Domain-Name-System
如果你給一個沒有域認證的證書怎麼辦?
我知道需要域身份驗證才能獲得 HTTPS 證書。但我真的不知道為什麼需要這樣做。不驗證域就不能直接發證書嗎?如果我只提供證書會發生什麼?有什麼顧慮嗎?
我搜尋了網站,但找不到滿意的答案。我對那部分很好奇。
這是避免網站欺騙所必需的。如果您擁有特定域 - 您只能獲得該特定域的證書。
否則,任何人都可以為 microsoft.com 或 google.com 網站申請可信證書並欺騙它們。