Tag: 中间人攻击

安全证书是你访问https站点时那个绿色的小东西，它保障你访问的网站是安全受信任的。 安全证书CA的权力是巨大的，举例来说，如果有某个政府组织试图攻击gmail账户，偷取一些人的gmail邮箱密码，他们应对的困难是非常大的，因为gmail很安全，技术难度很大。但是，如果他们手中有一张安全证书，便可以通过电信运营商内部手段，利用这张受承认的“安全证书”伪装成google的证书，用户在浏览器地址栏看到的仍然是绿色安全的标识，骗取用户密码便非常容易了。