SSL 找不到認証機構的問題 - Linux

※ 引述《kenidensency (凌琪)》之銘言：
: 推 virtuemood:只要你的帳密有加密就好了啊，而那個鎖，我玩不出來耶
: → virtuemood:不過不用在意，它的意思是ff找不到ssl的認證機構
: → virtuemood:不過我自已的firefo不會這樣耶，認證機構是equifax
: 推 buganini:只要https的頁面中有一張圖是http 他就會說部份加密
: virtuemood 先生，謝謝你。不過，為什麼 Firefox 會找不到 SSL 的認証機構呢？
: 又，為什麼找不到認証機構，卻顯示「網頁部份加密」的訊息呢？
: 他不是應該直接顯示「找不到認証機構」嗎？其中的道理是怎樣的呢？
: 還請高手不吝指導～謝謝。

因為認証機構的存在與否本來就和傳輸有無加密沒啥關係！
就像家中大門上的鎖匙機構只要有配對的鑰匙就能用於開、鎖門，
並不用透過中央標準局或其他國家的類似單位來証明這個鎖
匙機構可以把門鎖起來。

當然有中央標準局背書的話就會感覺這個鎖匙機構應該可以多擋個
3 ~ 5 分鐘等保全殺過來...

『網頁部份加密』的意思就像是在大門上 20 個鎖匙中有一個未經
中央標準局檢驗過的情形類似，但不表示這個鎖匙就沒有通過其他
國家的檢驗。

認証機構的存在意義是在於確認網站的身份，這也是驗証是為否釣魚
網站在偽裝其他網站時最快速的檢查手段。畢竟當你在
自稱 tw.yahoo.com 的網站上看到認證機構說這是派發給
tw.yahoo.abcdefgijklmnopqrstuvwxyz.com 網站使用的簽証時，
就有足夠的理由懷疑這個網站有問題啦！



--