最近观测国内部分地区出现的域名恶意劫持情况越发的猖獗,甚至部分地区连 HTTPS 链接都可以直接被劫持跳转到第三方的网站,这种情况下即便是使用 HSTS 强制策略也显得很乏力。但大多数情况都是针对域名发出的攻击。
我们正在测试在 DV SSL 和 OV SSL 验证级别的情况下给公网 IP 地址签发公开信任的 SSL 证书,来实现 https://+IP 访问网站或服务。
不知道这样能否更有效的防止这类恶意劫持?
我们正在测试在 DV SSL 和 OV SSL 验证级别的情况下给公网 IP 地址签发公开信任的 SSL 证书,来实现 https://+IP 访问网站或服务。
不知道这样能否更有效的防止这类恶意劫持?