Netflix 因為想用 Name Constraints，所以決定自己跳出來推廣了：「BetterTLS - A Name Constraints test suite for HTTPS clients」。
就是在 CA 上可以綁定條件，只允許哪些 domain 可以被發放：
網站在「BetterTLS: Name Constraints」這邊可以看。
Netflix 的 BetterTLS，推廣 CA 的 Name Constraints
幹壞事是進步最大的原動力
Netflix 因為想用 Name Constraints，所以決定自己跳出來推廣了：「BetterTLS - A Name Constraints test suite for HTTPS clients」。
就是在 CA 上可以綁定條件，只允許哪些 domain 可以被發放：
網站在「BetterTLS: Name Constraints」這邊可以看。