qweweretrt515
V2EX  ›  问与答

安装软件的时候,如何根据证书判断软件的可靠性?

  •  
  •   qweweretrt515 · Sep 23, 2016 · 1091 views
    This topic created in 3613 days ago, the information mentioned may be changed or developed.

    有的软件,证书签名都没有写清楚公司名字,如何判断就是某公司的作品,而不是被串改?

    安装了 postgresql 数据库

    签名是 OPEN SOURCE CONSULTING GROUP INC

    1 replies    2016-09-23 13:43:54 +08:00
    9hills
        1
    9hills  
       Sep 23, 2016   ❤️ 1
    证书是信任链,你相信 CA 有严格的审核和准入。

    如果不信任,就没戏。比如我不信任 CNNIC ,那么 CNNIC 签发的任何证书我都持怀疑态度
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1269 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 17:21 · PVG 01:21 · LAX 10:21 · JFK 13:21
    ♥ Do have faith in what you're doing.