国产 CA 是不是风险有点高

[mizuki9]

CA 私钥泄露，系统的所有流量都能被中间人攻击。国产的一堆 CA ，多数无强制证书透明 CT 日志，泄露了也不知道。

好像鸿蒙系统内置了很多国产 CA ，是不是风险有点大

[HFX3389]

你可能认为是风险，但是别人不这么认为，唯一能做的就是不用

[mizuki9]

我是说国产 CA 太多了，更重要 是无强制证书透明 CT 日志 最严重

[nrtEBH]

问就是信创自主 国密认证
看你的使用场景
如果是个人用国内 app 都不需要从 CA 上搞你 直接手机+app 后台数据都是透明的
如果纠结隐私 换 google 手机+外卡 esim+不装任何国内软件
你的隐私很多时候你从你个人这边都没法防 上海某部门被整体拖库类似这种事情肯定大把的

[HojiOShi]

用鸿蒙的人不会在乎这件事

[SURA907]

参考一下沃通的事情，不到万不得已别碰

[paranoiagu]

安全是相对的，没有绝对的。

[shuaishuaide]

@SURA907 我认为凡是被审计过证明可信的，就没有问题。别总拿沃通说事，沃通怎么了？根证书泄露了？伪造证书搞中间人攻击了？国外被取消信任的证书颁发机构还少吗？最有名的就是赛门铁克。企业的问题，不要上升到国家。赛门铁克是美国的，美国的 CA 是不是也不能用了？