MPIC相关验证

什么是MPIC?

MPIC是一种新的行业标准，要求使用DNS（如DigiCert）的证书颁发机构（CA）开始检查多个网络位置的域控制和CAA记录详细信息，称为远程视角.这种冗余为BGP劫持或DNS操纵等安全威胁提供了更强的保护，这些威胁可能使攻击者获得他们不控制的域的证书。MPIC要求在签发证书之前有足够的远程视角同意。

其他概念

1. HTTPS证书
   HTTPS证书（通常称为SSL/TLS证书）是用来在服务器和客户端之间建立安全的加密连接的证书。

它是由受信任的证书颁发机构（Certificate Authority，简称CA）颁发的数字证书。

HTTPS证书包含信息，如域名、证书持有者信息、公钥、有效期等，用于证明服务器的身份。

2. CA证书
   CA证书是由证书颁发机构自己签署的根证书，用于验证其他证书（例如HTTPS证书）的真实性。

每个受信任的CA都有自己的根证书，通常预装在操作系统或浏览器中。

客户端在访问HTTPS网站时，会通过CA证书来验证HTTPS证书是否可信。

二者的关系

CA证书是信任链的基础，用来验证其他证书，包括HTTPS证书。

HTTPS证书是服务器提供的，经过CA签名后，客户端通过CA证书信任该HTTPS证书。

举例

当你访问一个HTTPS网站时，服务器会提供它的HTTPS证书。

客户端会检查这个证书是否由受信任的CA签名。如果是，那么连接是安全的；否则，浏览器会提示不可信的连接。

总结

HTTPS证书是由CA颁发的，但它本身不是CA证书。CA证书是用来验证HTTPS证书的根证书。