proto.lib

Certificate Pinning

Ứng dụng ghim trước public key hoặc chứng chỉ của server tin cậy để chống lại tấn công MITM dùng chứng chỉ giả mạo từ CA bị xâm phạm.

SecurityNâng cao2026-07-08
Certificate Pinning

Tags

#certificate-pinning#mitm#tls#mobile-security#pki

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

CRL - Certificate Revocation List

CA công bố danh sách số serial của các chứng chỉ đã bị thu hồi để client kiểm tra trước khi tin tưởng một chứng chỉ TLS.

#tls#pki#crl#certificate-revocation
SecurityCơ bản

CAA - DNS Certification Authority Authorization

Bản ghi DNS CAA cho phép domain owner giới hạn CA nào được phép cấp chứng chỉ TLS cho tên miền, giúp CA khác từ chối yêu cầu trái phép.

#dns#caa#tls#pki
SecurityNâng cao

Xoay chứng chỉ workload ngắn hạn (Short-Lived Certificate Rotation)

Chứng chỉ định danh của một workload chỉ sống vài giờ hoặc vài phút; sidecar/agent tự xin cấp lại chứng chỉ mới từ lâu trước khi hết hạn và phân phối trust bundle mới, nên một chứng chỉ bị rò rỉ gần như vô giá trị vào ngày hôm sau và việc thu hồi (revocation) không còn là cơ chế chính để chặn kẻ tấn công.

#mtls#certificate-rotation#workload-identity#pki