前两天看到有人说淘宝的证书失效，昨天看到这个

tristone · 发表于 2010-2-4 08:53

原文在这儿。

http://lwn.net/Articles/372264/#Comments

E文不好的可以看这儿

http://bbs.city.tianya.cn/tianyacity/Content/284/1/179712.shtml

需要图文并茂的看这儿

http://felixcat.net/2010/01/throw-out-cnnic/

我觉得必须指出的是，CNNIC获得两大主流浏览器的“信任”是一个非常，非常大的安全威胁（不知道他们使用了什么手段）。

考虑到国内的域名劫持（其实说监守自盗可能更加合适）频频发生，如果浏览器默认信任CNNIC发的证书，那么对于对普通用户的个人的隐私，甚至个人金融安全而言，非常危险。

yhzzp · 发表于 2010-2-4 09:01

是支付宝的证书失效，经过检查，发现是主板问题，换块主板就没问题了，各位电脑高手见过这种情况没有？知道的朋友请分析分析原因。

想飞的木头 · 发表于 2010-2-4 09:17

:em04:

tristone · 发表于 2010-2-4 09:20

原帖由 yhzzp 于 2010-2-4 09:01 发表
是支付宝的证书失效，经过检查，发现是主板问题，换块主板就没问题了，各位电脑高手见过这种情况没有？知道的朋友请分析分析原因。

我今天说的这个问题不光是你一个人的，而是所有人的问题。仔细看看链接吧，如果你不想自己的电邮或者银行帐号被盗的话。

tristone · 发表于 2010-2-4 10:05

原帖由 yhzzp 于 2010-2-4 09:01 发表
是支付宝的证书失效，经过检查，发现是主板问题，换块主板就没问题了，各位电脑高手见过这种情况没有？知道的朋友请分析分析原因。

Intel有一个技术，在芯片里面存储密钥和数字证书，因为证书存储在磁盘上不安全。IBM ThinkPad就特别喜欢用这个，叫TPM。不过我怀疑网站的SSL证书是否也使用这种芯片存储。

另一种可能是Windows的CertStore用了主板的序列号作为加密的种子。这个我不确信但是我知道Windows的用户密码肯定是种子之一，因为一旦改了用户密码，以前的用户证书就都失效了。

minority · 发表于 2010-2-4 11:41

:em26:

yhzzp · 发表于 2010-2-4 12:28

原帖由 tristone 于 2010-2-4 10:05 发表

Intel有一个技术，在芯片里面存储密钥和数字证书，因为证书存储在磁盘上不安全。IBM ThinkPad就特别喜欢用这个，叫TPM。不过我怀疑网站的SSL证书是否也使用这种芯片存储。

另一种可能是Windows的CertStore用了 ...

高手:em26:

蓝色回忆 · 发表于 2010-2-4 12:37

哦！了解啊！

xuesing · 发表于 2010-2-4 14:25

:em26:

前两天看到有人说淘宝的证书失效，昨天看到这个

主题

【站内推荐】 /1