热门评论 匿名人士 | 2014-08-27 19:18:08 这个东西可以有效应对CNNIC证书可能出现的使坏现象 支持：0 | 反对：0 匿名人士 | 2014-08-27 19:37:25 goAgent没法用了 支持：0 | 反对：0 即将发布的Firefox 32将支持防止中间人攻击的Public Key Pinning机制。Public Key Pinning允许网站详细说明网站的有效证书是哪一家CA发行的，不再随便接受Firefox证书管理器内的数百家Root CA之一发行的证书。 这一机制可以抵御中间人攻击和恶意CA。如果证书不匹配，Firefox将会显示出错信息，拒绝连接。Firefox 32将会默认启用Pinning，用户如果需要可在配置中将属性 security.cert_pinning.enforcement_level设为0后关闭这项功能。
