安装软件的时候，如何根据证书判断软件的可靠性？

2016-09-23 13:39:15 +08:00
 qweweretrt515

有的软件，证书签名都没有写清楚公司名字，如何判断就是某公司的作品，而不是被串改？

安装了 postgresql 数据库

签名是 OPEN SOURCE CONSULTING GROUP INC

749 次点击
所在节点    问与答
1 条回复
9hills
2016-09-23 13:43:54 +08:00
证书是信任链，你相信 CA 有严格的审核和准入。

如果不信任，就没戏。比如我不信任 CNNIC ，那么 CNNIC 签发的任何证书我都持怀疑态度

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/308424

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX