BlackHat USA 2011: SSL And The Future Of Authenticity

在 2011 年的 Black Hat 演讲中，Moxie Marlinspike 讨论浏览器如何确认加密连接另一端的身份。他把当时的证书颁发机构模型描述为一种难以撤回的信任：客户端可以移除一个信任对象，但也会影响依赖该机构证书的网站连接。他提出两条设计要求：客户端能选择信任谁，之后也能方便地修改选择。他介绍的 Convergence 原型让客户端向自行选定的见证节点查询它们从其他网络路径看到的证书。他也指出一个局限：如果网站本来就会向不同路径上的客户端返回不同证书，仅凭这种差异无法判断连接是否被拦截。

存档字幕（转写方式未注明） ↗ · 引文按字幕原文展示，可点时间戳回看片段。