信任的供应链：Web PKI的修修补补与DNSSEC的未竟之路
文章探讨了Web PKI系统的脆弱性，指出其由众多水平参差不齐的商业机构组成，存在严重安全隐患。作者分析了近期eMudhra和GoDaddy两家CA爆出的安全问题，并讨论了浏览器厂商通过CAA记录、证书透明度和吊销机制等补丁措施应对，但指出这些措施主要局限于Web领域，忽视了其他互联网协议和物联网设备的安全需求。
博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要；全文在作者自己的站点上，阅读请点上面的按钮过去——文章的版权一直在原作者手里。
你也在写博客？做一张「已被博客雷达收录」的徽章挂回自己的站，想挂就挂，也不占首页。