如何测量TLS、X.509证书和Web PKI：教程与简要综述
网络与互联网体系结构
2024-02-01 v1 密码学与安全
摘要
传输层安全性（TLS）是许多互联网应用和服务实现端到端安全的基础。在本文中，我们提供了关于如何测量TLS部署（包括X.509证书和Web PKI）的指导。我们介绍了常见的数据源和工具，并系统地描述了进行合理测量和数据分析的必要步骤。通过调查先前的TLS测量研究，我们发现不同的结果更多地源于不同的设置，而非不同的部署。为了改善这种情况，我们识别了常见的陷阱，并引入了一个框架来描述TLS和Web PKI测量。在必要时，我们的见解通过数据驱动的方法得到加强，我们通过额外的测量来补充论点。
引用
@article{arxiv.2401.18053,
title = {How to Measure TLS, X.509 Certificates, and Web PKI: A Tutorial and Brief Survey},
author = {Pouyan Fotouhi Tehrani and Eric Osterweil and Thomas C. Schmidt and Matthias Wählisch},
journal= {arXiv preprint arXiv:2401.18053},
year = {2024}
}