Facebook,Mozilla和Cloudflare宣布新的TLS委托凭证标准
TLS委托凭证扩展允许站点所有者创建可以部署到多服务器设置的短期TLS私钥(称为委托凭证),它不是真实的TLS私钥
委托的凭证最多可以使用7天,过期后可以自动轮换
解读
此TLS拓展为大规模部署TLS的网站/网络所设计开发,避免因单点故障(TLS私钥泄露)导致全盘皆墨的局面出现
*TLS委派凭据将与TLS协议v1.3以及更高版本兼容
*目前草案正在国际互联网工程任务组(IETF)进行标准化
Post #65
1.64K
