#网络安全 #阮晓寰的网上邻居
公司和国家都会搞中间人攻击，公司拦截微信，国家可以审查你的推特以及长毛象账号。现在的信任链根证书并不安全🤔你操作系统内的根证书，黑客和生产商随时可以调包
我觉得https只能由国家来背书，美国背书也好，中国背书也罢。还有一种办法就是去中心化根证书🌚但是是否签名，这是个大问题。假如本丰县实例，在董志民失势时，在整个互联网社区罪大恶极，那所有人/多数人拒绝给我颁发证书，让我的实例无法运营，渴求真理但是不懂电脑的人，无法用主流浏览器顺利学到董圣箴言，直到证书颁发者他们想通为止🌚
根证书调包，除非你把公钥或者它的指纹背下来，不然你无法察觉。而且证书必须有它的期限。或者说，公证人把私钥弄丢了，那中间人又可以冒充公证人颁发假公钥，又蒙骗一群肉鸡。
所以我认为，根证书证明自己身份，最好的办法就是工作量证明（POW）🌚
我中国政府每次生成开头为CHINA的公钥，或者指纹开头有86位是0的证书。一般的小黑客他做不到！我每年颁发一个CHINA开头的公钥，很难吗？🌚
美国也同理。
去中心化根证书，就加入一个矿池，
@reo 我觉得工作量证明是好文明 
现在要想确认根证书没被掉包，99%合理的办法就是翻墙远程登录或者ssh境外的VPS，下载根证书，查看，跟本地核对🤔
有POW的话，直接看证书的公钥或指纹是不是CHINA开头就行了