2011年9月9日星期五

莫邪Marlinspike到SSL的CA问题的解决方案

有趣的新闻的URL:http://rss.slashdot.org/~r/Slashdot/slashdot/~3/68YwTA4zRuc/Moxie-Marlinspikes-Solution-To-the-SSL-CA-Problem:

屈维廉写道:“在他的黑帽谈过去和未来的SSL(YouTube视频)莫邪Marlinspike解释今天的SSL的问题,以及它如何来到历史,然后,他不仅提出了解决方案,但销售他的实施,以及:。。。。收敛这将让你打开关闭所有这些在您的浏览器untrustable核证机关和仍然安全使用的HTTPS它自签名的证书,甚至工程,您仍然需要向信任的人,但不能永远像CA的。系统“公证人”,你可以问问他们对证书的真实性匿名,您可以寻求共识池公证人,并随时添加/删除他们。“


这个故事在Slashdot。






沒有留言:

發佈留言