读书摘要✂:
「ruanyf: 哈萨克斯坦政府要求,所有用户必须安装政府提供的根证书才能上网。 然后,有人发现,Facebook 的证书被伪造了(下图)。由于用户信任了政府的根证书,所有它批准的所有假证书都被信任了。这等同于,HTTPS 协议被哈萨克斯坦取消了。这种事情看着不寒而栗啊。http://bit.ly/2Z8FgK1 http://bit.ly/2GhGefu 」
「ruanyf: 哈萨克斯坦政府要求,所有用户必须安装政府提供的根证书才能上网。 然后,有人发现,Facebook 的证书被伪造了(下图)。由于用户信任了政府的根证书,所有它批准的所有假证书都被信任了。这等同于,HTTPS 协议被哈萨克斯坦取消了。这种事情看着不寒而栗啊。http://bit.ly/2Z8FgK1 http://bit.ly/2GhGefu 」