Domain-Name-System

如果你給一個沒有域認證的證書怎麼辦?

  • July 27, 2021

我知道需要域身份驗證才能獲得 HTTPS 證書。但我真的不知道為什麼需要這樣做。不驗證域就不能直接發證書嗎?如果我只提供證書會發生什麼?有什麼顧慮嗎?

我搜尋了網站,但找不到滿意的答案。我對那部分很好奇。

這是避免網站欺騙所必需的。如果您擁有特定域 - 您只能獲得該特定域的證書。

否則,任何人都可以為 microsoft.com 或 google.com 網站申請可信證書並欺騙它們。

引用自:https://serverfault.com/questions/1070793