引用 gslbbq:这个比较困难，一般操作系统会自带大量根证书，额外的证书如果要安装，需要用户确认，或者需要高级权限。一般来讲，如果黑客能直接把证书装到用户电脑里（例如欺骗用户安装），估计也不需要这么麻烦的方法来窃取用户信息了（直接欺骗用户安装木马岂不更方便）。。。。
簡單易懂，的確是科普好貼。
但看到內容有一個地方有點疑問，文中提到：
“具体怎么操作呢？首先，由国家权威机构生成一个“国家权威非对称密钥”，其中公钥部分以“根证书”的形式强制发给每一个互联网用户。这样，就保证了任何人都可以解密并确认来自国家...
评论