2.1 Limiting the scope of CAsOne of

2.1 Limiting the scope of CAs
One of the main limitations of the X.509 PKI is the fact that any CA can issue a certificate for any domain name. The large number of CAs that are trusted by default by common browsers constitutes a significant attack surface. In order to decrease the risk, CAs could be restricted to specific top-level domains. Karsten et al. [16] show that in practice most CAs provide online certificates for a small number of top-level domains and that the domains in most top-level domains use certificates from a small set of CAs only. Moreover, some CAs appear to operate for a single organization in a single country only. Browser ven- dors could incorporate this kind of information into their software in order to warn the user when a certificate for a domain is issued from a CA that has not issued certificates for the corresponding top-level domain so far.

ผลลัพธ์ (ไทย) 1:

2.1 การจำกัดขอบเขตของ CAsข้อจำกัดหลักของ X.509 PKI หนึ่งคือความจริงที่ว่า มี CA สามารถออกใบรับรองสำหรับชื่อโดเมน ของ CAs ที่เชื่อถือได้ โดยเริ่มต้นเบราว์เซอร์ทั่วไปโดยถือพื้นที่การโจมตีอย่างมีนัยสำคัญ เพื่อลดความเสี่ยง CAs อาจจำกัดโดเมนระดับบนสุดที่ระบุ Al. Karsten ร้อยเอ็ด [16] แสดงว่า ในทางปฏิบัติ ส่วนใหญ่ของ CAs ให้ประกาศนียบัตรออนไลน์จำนวนเล็ก ๆ ของโดเมนระดับบนสุด และที่โดเมนในโดเมนระดับบนสุดส่วนใหญ่ใช้ใบรับรองจากชุดเล็กของ CAs เท่านั้น นอกจากนี้ CAs บางปรากฏสำหรับองค์กรเดียวในประเทศเดียวเท่านั้น เบราว์เซอร์เวน dors สามารถรวมข้อมูลชนิดนี้เป็นซอฟแวร์ของพวกเขาเพื่อเตือนผู้ใช้เมื่อออกใบรับรองสำหรับโดเมนจาก CA ที่ไม่ออกใบรับรองสำหรับโดเมนระดับบนสุดที่สอดคล้องกันมาก

ผลลัพธ์ (ไทย) 2:

2.1 การ จำกัด ขอบเขตของ CAs
หนึ่งในข้อ จำกัด หลักของ PKI X.509 เป็นความจริงที่ว่า CA ใด ๆ ที่สามารถออกใบรับรองสำหรับชื่อโดเมนใด ๆ ที่ จำนวนมากของ CAs ที่เชื่อถือได้โดยเริ่มต้นจากเบราว์เซอร์ที่พบบ่อยถือว่าเป็นการทำร้ายผิวอย่างมีนัยสำคัญ เพื่อที่จะลดความเสี่ยงที่อาจจะ CAs จำกัด โดเมนระดับบนสุดที่เฉพาะเจาะจง Karsten et al, [16] แสดงให้เห็นว่าในทางปฏิบัติให้มากที่สุด CAs ใบรับรองออนไลน์จำนวนเล็ก ๆ ของโดเมนระดับบนสุดและโดเมนในส่วนโดเมนระดับบนสุดใช้ใบรับรองจากชุดเล็ก ๆ ของ CAs เท่านั้น นอกจากนี้บาง CAs ปรากฏในการดำเนินงานสำหรับองค์กรเดียวในประเทศเดียวเท่านั้น เบราว์เซอร์ ven- Dors สามารถรวมชนิดของข้อมูลนี้ในซอฟแวร์ของพวกเขาเพื่อที่จะเตือนผู้ใช้เมื่อใบรับรองสำหรับโดเมนออกจาก CA ที่ยังไม่ได้ออกใบรับรองสำหรับที่สอดคล้องโดเมนระดับบนสุดจนถึง

ผลลัพธ์ (ไทย) 3:

2.1 การจำกัดขอบเขตของ CAS
หนึ่งในข้อ จำกัด หลักของ x.509 PKI เป็นข้อเท็จจริงใด ๆ CA สามารถออกใบรับรองสำหรับชื่อโดเมนใด ๆ ตัวเลขขนาดใหญ่ของ CAS ที่เชื่อถือได้ โดยเริ่มต้นจากเบราว์เซอร์ทั่วไปถือเป็นการโจมตีที่ผิวที่สำคัญ เพื่อลดความเสี่ยง , CAS จะถูกระบุโดเมนระดับบนสุด . Karsten et al .[ 16 ] แสดงให้เห็นว่าในทางปฏิบัติ CAS ส่วนใหญ่ให้ใบรับรองออนไลน์สำหรับจำนวนขนาดเล็กของโดเมนระดับบนสุดและโดเมนที่โดเมนระดับบนส่วนใหญ่ใช้บัตรจากชุดเล็กของ CAS เท่านั้น นอกจากนี้ ยังปรากฏในการใช้งานสำหรับองค์กรเดียวในประเทศเดียวเท่านั้นเบราว์เซอร์เวน - dors สามารถรวมชนิดของข้อมูลนี้ในซอฟต์แวร์ของพวกเขาเพื่อเตือนผู้ใช้เมื่อมีใบรับรองโดเมนออกจาก CA ที่ยังไม่ได้ออกใบรับรองสำหรับโดเมนระดับบนสุดที่สอดคล้องกันเพื่อให้ห่างไกล .