当前位置： 首页 > news >正文

【学习笔记】SSL/TLS证书安全机制之证书透明

news 2026/4/1 9:22:45

1、概念

        CT - Certificate Transparency，证书透明

2、Trying to Solve

        如果意外的 CA 为我们的域名颁发证书，我们是不可见，这就是证书透明（CT）要解决的问题

3、How CT Works

  • 任何CA机构颁发的所有证书的公共登记处（Public registries）
    • Decentralized（分散化）- 多个登记处，多个组织
    • Append Only（只能附加）- 条目无法删除
    • Cryptographically assured（加密保证）- Merkle Hash Tree（默克尔哈希树）
  • 一旦Public registries建立起来，Web Server操作员就能够轮询证书注册表（certificate registry）
    • 搜索以其名义颁发的所有证书（包括请求和重颁发的证书）
    • 确认没有颁发虚假证书
  • Web Browsers
    • 只接受公共注册表中的证书

4、deeper...

  • 证书透明中的3个新角色
    • Operators（操作员）- 维护所有已颁发证书的默克尔哈希树（MHTs）
    • Monitors（监控）- 验证并聚合来自各个操作员的默克尔哈希树
    • Auditors（审计）- 验证单个条目和默克尔哈希树的一致性
  • SCT（Signed Certificate Timestamp，签名证书时间戳）
    • 证明/承诺证书将被添加到公共注册表
    • 由日志操作员（Log Operators）签名（意味着，如果我们信任日志操作员，我们就信任SCT）
    • Monitors & Auditors 验证证书确实被添加到注册表中
  • Web Browsers（网络浏览器）要求查看每个证书的一个或多个SCTs
    • 3种方法：TLS extension，OCSP / Stapling，x509v3 Extension

参考文献

1、网站：Practical Networking.net：Practical TLS

相关文章：

【学习笔记】SSL/TLS证书安全机制之证书透明

1、概念 CT - Certificate Transparency，证书透明 2、Trying to Solve 如果意外的 CA 为我们的域名颁发证书，我们是不可见，这就是证书透明（CT）要解决的问题 3、How CT Works 任何CA机构颁发的所有证书的公共登记处&…...

编程日记 2024/9/23 2:54:50

网络编程问题解答

TCP/IP是哪种模型的协议 TCP/IP 是一组通信协议的集合，它基于 TCP/IP 模型。TCP/IP 模型通常被认为是一种实用的网络通信模型，与 OSI 模型相比，TCP/IP 模型更加简洁和侧重于实际应用，被广泛应用于互联网和大多数计算机网络中。 T…...

编程日记 2024/9/23 2:49:45

【开源免费】基于SpringBoot+Vue.JS服装商城系统（JAVA毕业设计）

本文项目编号 T 046 ，文末自助获取源码 \color{red}{T046，文末自助获取源码} T046，文末自助获取源码 目录 一、系统介绍二、演示录屏三、启动教程四、功能截图五、文案资料5.1 选题背景5.2 国内外研究现状5.3 可行性分析 六、核心代码6.1 新…...

编程日记 2024/9/23 2:46:42

C语言字符串学习

在C语言中，字符串（String）是字符数组（character array），并且它以空字符（\0）结束，表示字符串的结尾。我们可以通过一些常见的操作和概念来详细理解它。 1. 字符串的概念 …...

编程日记 2024/9/23 2:45:40

当你在Linux系统中使用MySQL命令行工具查询数据库时，如果中文显示为问号（?）或其他乱码，简单解决办法。（2）

文章目录 1、问题出现2、解决办法 1、问题出现 2、解决办法 mysql -u [username] -p --default-character-setutf8 [database_name]rootab66508d9441:/# mysql -uroot -p123456 --default-character-setutf8 tingshu_album mysql: [Warning] Using a password on the command …...

编程日记 2024/9/23 2:44:39

API网关之Fizz Gateway

Fizz Gateway 是一款轻量级、高性能的 API 网关，专门为服务间通信、流量控制、请求路由、鉴权与认证等需求而设计。它旨在为分布式系统和微服务架构提供高效的请求处理能力，帮助开发者构建和管理 API 服务。 核心特性 1. 请求路由 Fizz Gateway 通过强…...

编程日记 2024/9/23 2:42:34

pgvector docker版安装；稀疏向量使用；psycopg2 python连接使用

参看： https://cloud.tencent.com/developer/article/2359831 https://hub.docker.com/r/pgvector/pgvector/tags https://github.com/pgvector/pgvector 一、安装 拉取0.7版本 docker pull pgvector/pgvector:0.7.4-pg16运行： docker run --name pgvector -v $(pwd)/dat…...

编程日记 2024/9/23 2:41:33

C#命令行参数解析库System.CommandLine介绍

命令行参数 平常在日常的开发过程中，会经常用到命令行工具。如cmd下的各种命令。 以下为sc命令执行后的截图，可以看到，由于没有输入任何附带参数，所以程序并未执行任何操作，只是输出了描述和用法。 系统在创建一个新…...

编程日记 2024/9/23 2:39:30

CCF CSP题解：密码（key）（202409-1）

题目和思路 题目背景 西西艾弗网对用户密码有一套安全级别评定标准。 题目描述 在西西艾弗网上，用户的密码是一个由大写字母（A‐Z）、小写字母（a‐z）、数字（0‐9）和特殊字符（*和 …...

编程日记 2024/9/23 2:36:27

RuntimeError: Maximum Recursion Depth Exceeded - 递归深度超限的完美解决方案

RuntimeError: Maximum Recursion Depth Exceeded - 递归深度超限的完美解决方案 🛠️ RuntimeError: Maximum Recursion Depth Exceeded - 递归深度超限的完美解决方案摘要 📃引言 ✨1. 什么是递归？🔍1.1 递归的基本概念 &#x…...

编程日记 2024/9/23 2:35:26

Linux1-ls,cd,pwd

1.Linux操作系统的根目录用/表示。 Windows操作系统的根目录有D:E: 2.Linux命令格式 命令 [选项] [参数] 例如：ls -l / ls表示显示文件夹内容 -l表示以列表的形式展示 /表示显示的是根目录文件夹的内容 其中，[]里面的内容可省略&#xff…...

编程日记 2024/9/23 2:34:25

【高级编程】XML DOM4J解析XML文件（含案例）

文章目录 DOM4JDOM4J 解析 XML读取修改添加删除 XML（EXtensible Markup Language），可扩展标记语言。一种用于存储和传输数据的标记语言。XML 与操作系统、编程语言的开发平台无关。实现不同系统之间的数据交换。 作用：数据交互&a…...

编程日记 2024/9/23 2:31:21

查看VSFTPD配置的服务器路径和linux系统有哪些用户

要查看VSFTPD (Very Secure FTP Daemon)配置中定义的服务器路径，需要检查VSFTPD的配置文件。这通常可以在配置文件中找到并有不同的选项来设置路径。 这里有几个方法可以查看配置的服务器路径： 1. 检查主配置文件 VSFTPD的默认配置文件通常位于`/etc/vsftpd.conf`。可以使用…...

编程日记 2024/9/23 2:30:20

JavaEE: 创造无限连接——网络编程中的套接字

文章目录 Socket套接字TCP和UDP的区别有连接/无连接可靠传输/不可靠传输面向字节流/面向数据报全双工/半双工 UDP/TCP api的使用UDPDatagramSocketDatagramPacketInetSocketAddress练习 TCPServerSocketSocket练习 Socket套接字 Socket是计算机网络中的一种通信机制&#xff0…...

编程日记 2024/9/23 2:27:17

记K8s组件harbor和kuboard故障恢复

#记录一次工作实践# 故障现象： 本地私有仓库harbor和控制台kuboard均无法正常登陆。 解决过程： 1、harbor恢复过程 通过docker ps -a |grep harbor查看harbor相关的容器状态，发现均显示启动状态，但是仓库无法访问。 通过doc…...

编程日记 2024/9/23 2:25:15

c++ return {}；

https://segmentfault.com/q/1010000042734336 return {}; 表示“返回一个用空 列表初始化器 初始化的函数返回类型的对象”。确切的行为取决于返回对象的类型。 std::string get_string() {return {}; // an empty string is returned }...

编程日记 2024/9/23 2:22:12

【设计模式-适配】

Adapter Pattern（适配器模式） 是一种结构型设计模式，其主要目的是让不兼容的接口能够协同工作。适配器模式通过引入一个适配器类，转换一个类的接口，使得原本不兼容的接口可以互相配合，从而实现接口的兼容性…...

编程日记 2024/9/23 2:21:11

深度学习02-pytorch-08-自动微分模块

​​​​​​​ 其实自动微分模块，就是求相当于机器学习中的线性回归损失函数的导数。就是求梯度。 反向传播的目的： 更新参数， 所以会使用到自动微分模块。 神经网络传输的数据都是 float32 类型。 案例1: 代码功能概述： 该…...

编程日记 2024/9/23 2:19:09

使用Python实现深度学习模型：智能宠物监控与管理

在现代家庭中，宠物已经成为许多家庭的重要成员。为了更好地照顾宠物，智能宠物监控与管理系统应运而生。本文将详细介绍如何使用Python实现一个智能宠物监控与管理系统，并结合深度学习模型来提升其功能。 一、准备工作 在开始之前，我们需要准备以下工具和材料： Python环境…...

编程日记 2024/9/23 2:12:04

【HTTPS】对称加密和非对称加密

HTTPS 是什么 HTTPS 是在 HTTP 的基础上，引入了一个加密层（SSL）。HTTP 是明文传输的（不安全） 当下所见到的大部分网站都是 HTTPS 的，这都是拜“运营商劫持”所赐 运营商劫持 下载⼀个“天天动听“&…...

编程日记 2024/9/23 2:11:03

【力扣100题】09.反转链表

一、题目描述 给定单链表的头节点 head，反转链表并返回反转后的链表。 示例 输入：head [1,2,3,4,5] 输出：[5,4,3,2,1]输入：head [1,2] 输出：[2,1]输入：head [] 输出：[]二、核心思路 关键观察…...

编程新知 2026/4/1 8:30:24

基于Moondream2的工业质检系统：缺陷检测与分类

基于Moondream2的工业质检系统：缺陷检测与分类 1. 为什么传统质检方式正在被重新思考 产线上的质检员每天要盯着成百上千件产品，眼睛酸涩、注意力下降，漏检率悄悄爬升。一台设备表面划痕只有0.1毫米宽，人眼在连续工作两小时后&a…...

编程新知 2026/4/1 8:04:04

激发创意：利用快马平台ai模型辅助设计与优化cmhhc算法

激发创意：利用快马平台AI模型辅助设计与优化CMHHC算法 最近在做一个字符串压缩相关的项目，需要实现一个自定义的压缩算法CMHHC。这个算法的核心思想其实很简单：对于连续出现的相同字符，用该字符加上出现次数来表示。比如"aa…...

编程新知 2026/4/1 7:08:42

Proteus 8实战：手把手教你搭建ATmega16流水灯仿真，并联动真实代码调试

Proteus 8实战：从零构建ATmega16流水灯仿真系统 在嵌入式开发的学习路径上，仿真工具的价值常常被低估。许多开发者习惯直接上手物理硬件，却在遇到问题时陷入漫长的调试循环。Proteus 8提供的虚拟实验室环境，恰好填补了从理论到实践…...

编程新知 2026/4/1 6:35:54

Qwen3.5-2B图文对话实战：上传实验数据图→自动识别坐标轴+趋势分析+结论建议

Qwen3.5-2B图文对话实战：上传实验数据图→自动识别坐标轴趋势分析结论建议 1. 引言：当AI遇见科研数据分析 作为一名科研工作者，你是否经常遇到这样的场景：实验室刚跑出一组数据，你迫不及待想分析趋势，却发…...

编程新知 2026/4/1 4:46:23

树莓派4B上跑YOLOv8n-NCNN，实测2FPS？别急，这有份从模型转换到C++代码的完整调优指南

树莓派4B上跑YOLOv8n-NCNN性能调优实战：从2FPS到流畅推理的完整指南 当你在树莓派4B上成功部署YOLOv8n-NCNN后，发现推理速度只有可怜的2FPS时，是否感到沮丧？别担心，这不是硬件性能的终点。本文将带你深入分析性能瓶颈&…...

编程新知 2026/4/1 3:29:10

你的文件真的‘上传’了吗？聊聊阿里云盘‘秒传’背后的隐私与安全考量

你的文件真的“上传”了吗？揭秘秒传技术背后的隐私博弈 第一次在阿里云盘体验“秒传”功能时，那种近乎魔法的速度确实令人惊叹——几个GB的文件眨眼间就完成了“上传”。但惊喜之余，一个更根本的问题浮现出来：我的文件真的被上传了…...

编程新知 2026/4/1 3:27:10

JS脚本实现IE11自动跳转Chrome的完整配置指南（含ActiveX控件启用详解）

1. 为什么需要IE11自动跳转Chrome？ 很多企业还在使用老旧系统，这些系统往往只兼容IE11浏览器。但IE11性能差、安全性低，用起来特别卡顿。我去年给一家制造企业做系统升级时就遇到过这种情况——他们的ERP系统只能在IE11运行，但财…...

编程新知 2026/4/1 2:44:24

Mbed OS platform_drivers：嵌入式HAL驱动核心解析

1. 项目概述platform_drivers是 Arm Mbed OS 生态中一组经过严格验证、面向硬件抽象层（HAL）的平台级设备驱动集合，其核心定位并非提供通用外设封装，而是为 Mbed OS 内核及中间件组件提供可移植、可测试、符合 RTOS 语义的底层硬件…...

编程新知 2026/4/1 2:42:21

能做表格的 AI 软件：Excel-Agent，AI 原生重构表格数据分析全流程

当传统 Excel 被卡顿、复杂公式、海量数据难处理、手动重复操作困住时，能做表格的 AI 软件正成为效率破局关键 —— 而 Excel-Agent，正是专为 Excel 场景打造的 AI 数据智能体，以自然语言交互、本地高效计算、全链路数据处理能力，…...

编程新知 2026/4/1 2:30:17