Netflix 因為想用 Name Constraints,所以決定自己跳出來推廣了:「BetterTLS - A Name Constraints test suite for HTTPS clients」。
就是在 CA 上可以綁定條件,只允許哪些 domain 可以被發放:

網站在「BetterTLS: Name Constraints」這邊可以看。
幹壞事是進步最大的原動力
Netflix 因為想用 Name Constraints,所以決定自己跳出來推廣了:「BetterTLS - A Name Constraints test suite for HTTPS clients」。
就是在 CA 上可以綁定條件,只允許哪些 domain 可以被發放:
網站在「BetterTLS: Name Constraints」這邊可以看。