未来会不会浏览器也发展出"known_hosts"类似的?

[imdong]

互联网并不总是安全的，任何今天可以信任的 CA 可能明天就不可信任了。

如果浏览器也有类似 SSH 中 "known_hosts" 的机制，

除非网站私钥泄露，不然就算 CA 叛变，我们也能第一时间发现？

[Ediacaran]

已经有了啊, hsts

[imdong]

@Ediacaran HSTS 只是强制客户端使用 HTTPS 而已，如果有中间人使用一个可信的 CA 签发的这个证书。

HSTS 不能解决这个问题吧?

[choury]

@imdong #2 请搜索 CAA 记录

[Jooooooooo]

浏览器哪下载的?

[Tink]

hsts 域名列表就是干这个的

[ysc3839]

曾经有过，叫 HPKP，但是 Chrome 已经停止支持了。
https://zh.m.wikipedia.org/zh-hans/HTTP%E5%85%AC%E9%92%A5%E5%9B%BA%E5%AE%9A

[dingwen07]

你就不怕浏览器叛变？

[agagega]

hpkp