من تا حدودی از مفهوم پین کردن کلید عمومی (HPKP) مطلع هستم و حمله احتمالی را مشاهده می کنم که در آن مدیر سرور می تواند یک گواهینامه خاص را پین کند و بنابراین از مرورگرهای کاربر می خواهد فقط آن گواهی خاص را احترام بگذارند. با این حال ، اگر مدیر بخواهد یک شرکت…
dns – آیا جایگزینی برای HPKP برای رشته ها وجود دارد؟
برای Dyndns ، جایگزین کردن دستگاه در پشت نام دامنه بسیار ساده است: اگر اشتراک تمام شود یا اینکه IP تغییر کند و سرویس Dyndns به روز نشده باشد. در این حالت ، می توان با استفاده از letsencrypt یک گواهی معتبر جدید را درخواست کرد. من تاکنون از HPKP برای جلوگیری از این وضعیت…