Security

不同系统与运行环境中的根证书存储的安全性如何？应用开发中证书验证实现是否完全可信？结合对一篇论文的概要解读与 go 语言 x509 标准库的实现细节，谈谈根证书存储的供应链信任。

如何检测与清理系统或环境中不安全、不可信的 CA 证书？常用系统和环境的操作指引见下文。本篇是“自签名证书与安全”系列之三。

如何在不同的操作系统、应用程序以及 Java 和 NodeJS 等运行时环境中信任自签名证书？本文包含了全面的操作指引和经过检验的快速有效的方法。本篇是“自签名证书与安全”系列之二，记录个人最佳实践。

本机或团队开发环境、公司内部系统等经常用到自签名 SSL/TLS 证书。如何方便快捷地生成自签名证书？介绍几个好用的工具及相关操作的快速参考等。本篇是“自签名证书与安全”系列之一，记录个人最佳实践。