现在的互联网 SSL 证书都需要绑定域名,将来 IPv6 普及之后, IoT 设备多了,这些设备都只有 IP 地址而没有自己的域名,也就意味着与这些设备通信是不安全的。有人觉得我可以生成随机域名啊,但给每年新制造的几亿台设备都赋予域名,无疑会为域名管理和 DNS 服务器增加极大负担。当然,即使允许为 IP 地址签发 SSL 证书,证书签发的压力也相当大。这也是个问题,不知道人们将来如何应对这种情况。
1
imn1 Oct 30, 2016
如无意外,物联网独有通信协议应该在研发途中
加上这次美东网瘫事件,将来估计使用 http 的可能性低 |
2
yangff Oct 30, 2016 via Android 自家的设备用自家的证书不就好了。。
|
3
shoaly Oct 30, 2016
以后每一个 ipv6 的地址 会直接送一个 https 证书. 出厂标配
|
4
shierji Oct 30, 2016 via Android
泛域名证书啊
|
5
ksc010 Oct 30, 2016
肯定不会都暴露在公网,会有类似于中间网关一样的东西
所以只需要与网关通讯就行了 |