chenzi11技术博客

chenzi11： GnuTLS和Apple证书验证的bugs并非为同一个

GnuTLS的bug与Apple goto fail的bug都导致了验证TLS和SSL证书问题，但是他们两个实际上并非是同一个，虽然都是把假的证书也当成有效的证书。霍普金斯大学的一位密码学教授说：“GnuTLS是一个编码错误，返回了错误的变量，而苹果可能是一个剪切和粘贴的... 全文

• 

2015-09-08 08:33 来自版块 - Web服务器安全