blog.jxck.io에서 온 글

1. 인도 인증기관 eMudhra의 약한 중간 인증기관 키 문제, HTTPS 신뢰에 주는 영향 ↗(blog.jxck.io)

   요약인증기관(CA)은 브라우저와 기기가 기본으로 믿는 최상위 기관이다. 웹사이트의 HTTPS 인증서가 진짜인지 확인하는 출발점이라, 이 기관의 비밀키가 노출되면 정상처럼 보이는 가짜 인증서를 만들 수 있다. 원문에 따르면 eMudhra는 키 생성 스크립트의 버그로 매우 약한 중간 인증기관 키를 만들었고, 이 키가 실제 운영에 잘못 채택됐다. 원문은 상위 47…

   startupxo 2시간 전요약토론하기

숨긴 글을 제외하면 이 페이지에 남은 글이 없습니다.