证书根存储:统一还是分歧之地?
密码学与安全
2022-08-09 v2 网络与互联网体系结构
摘要
Apple、Microsoft、Mozilla 和 Google 等组织维护证书根存储,其被各自软件平台用作信任锚。它们在根存储纳入与信任策略上是否存在充分共识?分歧看似惊人,包括在其所信任的政府所有证书方面。如此现状令人警觉。
引用
@article{arxiv.2110.11488,
title = {Certificate Root Stores: An Area of Unity or Disparity?},
author = {Jegan Purushothaman and Ethan Thompson and AbdelRahman Abdou},
journal= {arXiv preprint arXiv:2110.11488},
year = {2022}
}