US-CERT：企业监听HTTPS可导致安全风险

为了确保HTTPS连接安全，而部署HTTPS通信监听设备的企业需要注意了。美国国土安全部旗下计算机应急响应小组（US-CERT）现已向全美企业发出警告称，那些可监听HTTPS通信的网络安全产品反而会削弱TLS（安全传输层协议）协议的安全性，进而危及到整个企业网络系统的安全。 　　企业监听HTTPS或导致安全风险 通过TLS与SSL协议可加密客户端与服务器端的网络通信，它们利用分发的CA证书来验证服

>>阅读原文<<