V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
yidinghe
V2EX  ›  信息安全

物联网时代的 SSL 域名问题

  •  
  •   yidinghe · 2016-10-30 10:56:38 +08:00 · 3498 次点击
    这是一个创建于 2937 天前的主题,其中的信息可能已经有所发展或是发生改变。
    现在的互联网 SSL 证书都需要绑定域名,将来 IPv6 普及之后, IoT 设备多了,这些设备都只有 IP 地址而没有自己的域名,也就意味着与这些设备通信是不安全的。有人觉得我可以生成随机域名啊,但给每年新制造的几亿台设备都赋予域名,无疑会为域名管理和 DNS 服务器增加极大负担。当然,即使允许为 IP 地址签发 SSL 证书,证书签发的压力也相当大。这也是个问题,不知道人们将来如何应对这种情况。
    5 条回复    2016-10-30 14:58:08 +08:00
    imn1
        1
    imn1  
       2016-10-30 11:10:01 +08:00
    如无意外,物联网独有通信协议应该在研发途中
    加上这次美东网瘫事件,将来估计使用 http 的可能性低
    yangff
        2
    yangff  
       2016-10-30 11:30:22 +08:00 via Android   ❤️ 2
    自家的设备用自家的证书不就好了。。
    shoaly
        3
    shoaly  
       2016-10-30 12:46:44 +08:00
    以后每一个 ipv6 的地址 会直接送一个 https 证书. 出厂标配
    shierji
        4
    shierji  
       2016-10-30 14:52:55 +08:00 via Android
    泛域名证书啊
    ksc010
        5
    ksc010  
       2016-10-30 14:58:07 +08:00
    肯定不会都暴露在公网,会有类似于中间网关一样的东西
    所以只需要与网关通讯就行了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5353 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 07:04 · PVG 15:04 · LAX 23:04 · JFK 02:04
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.