[摘要]  openssl LibreSSL 2.8.3版本解析证书异常，原因是该版本默认不携带SNI。CDN厂商通常通过SNI判断返回哪个域名的证书。本报告介绍了解析异常现象和原因。

[摘要]  OCSP协议调研1. OCSP概念l 在线证书状态协议（OCSP）是一个互联网协议，用于获取符合X.509标准的数字证书的状态（来源于：RFC6960）l 功能：在公钥基础设施（PKI）体系中替代证书吊销列表（CRL）来查询数字证书的状态l 消息类型分为“请求消息”和“响应消息”，因此 OCS...

[摘要]  摘要 DOH（DNS-over-HTTPs）是采用https加密传输DNS，本次实验的主要目的是搭建一台支持DOH的服务器并测试其性能。相比上次实验，本次实验使用本地bind替代了dnscrypt，且使用tsung测试了DOH服务器的性能。报告主要包含四个方面的内容，分别为DOH的原理、DOH...

[摘要]  证书透明化（Certificate Transparency）介绍 1. 背景 Web PKI 体系中站点身份认证是通过证书信任链验证完成的。通信过程中, 证书依赖方（Relying Party）获得通信对方的证书链, 根据自身配置存储的根 CA 逐一验证证书链中各数字证书, 获得通信对方的公钥...

[摘要]  会议题目：互联网基础行为测量与分析项目研讨会-十三五重点研发计划重点专项时间：2019.11.23内容简介：part1.程光老师的加密流量分析与测量 part 2.DNS 解析失效分析和内容承载基础设施刻画 part3.加密...