大家还记得 outlook 被中间人攻击的事么，如果再结合个证书是不是就无敌了

[hjc4869]

是。
不过一般我输密码之前都会check一下证书的信任链，所以无大碍。
包括我自己的博客也是。

另外这种事情再发生并被发现一次，根证书肯定就完蛋了吧。。

[zxtasa]

@hjc4869 所以可以返回到采用ssh那种首次指纹验证的时代，就是对首次访问的ssl网站提示一个指纹并显示证书链，以后不对的时候进行提示