Recent findings from Perl et al. in

Recent findings from Perl et al. indicate that the num- ber of trusted CAs could be reduced considerably: based on scans of all publicly reachable web servers listening on port 443, they observed that 34% of the trusted CAs have not issued a single certificate yet [17]. They suggest to remove the root certificates of these CAs from the browser
trust stores. However, this approach may have undesirable consequences for closed user groups that use non-public HTTPS sites that use a certificate of one of the deleted CAs. These users will see a warning message when they access their secure sites, which weakens the effectiveness of such warnings [18].
These two measures, limiting the scope of CAs as well as removing unnecessary certificates from the browser trust store, may help to decrease the likelihood of an adver-sary obtaining a fake certificate in practice. However, they cannot prevent MitM attacks reliably and have not been integrated into Laribus. Laribus is supposed to be a com-plementary certificate validation service that provides an additional layer of security. Therefore, it should be oblivi- ous of the trust relationships within the existing PKI trust model.

ผลลัพธ์ (ไทย) 1:

ผลการวิจัยล่าสุดจากภาษาเพิร์ล et al. บ่งชี้ว่า num-ber ของ CAs ที่เชื่อถือได้อาจลดลงมาก: ตามสแกนทุกเว็บทั่วไปสามารถเข้าถึงเซิร์ฟเวอร์ฟังบนพอร์ต 443 พวกเขาพบว่า 34% ของ CAs เชื่อถือได้ยังไม่ได้ออกใบรับรองเดียวยัง [17] พวกเขาแนะนำให้ออกใบรับรองหลักของ CAs นี้เบราว์เซอร์ ร้านค้าน่าเชื่อถือ อย่างไรก็ตาม วิธีการนี้อาจมีผลต่อกลุ่มผู้ใช้ปิดที่ใช้ไซต์ HTTPS สาธารณชนที่ใช้ใบรับรองของ CAs ลบอย่างใดอย่างหนึ่ง ผู้ใช้เหล่านี้จะเห็นข้อความเตือนเมื่อเข้าของทางเว็บไซต์ ที่อ่อนประสิทธิภาพของคำเตือนดังกล่าว [18]มาตรการเหล่านี้สอง การจำกัดขอบเขตของ CAs ตลอดจนการเอาออกใบรับรองที่ไม่จำเป็นจากร้านค้าแทนเบราว์เซอร์ อาจช่วยลดโอกาสของการ adver-รีได้รับใบรับรองปลอมในทางปฏิบัติ อย่างไรก็ตาม พวกเขาไม่สามารถป้องกันการโจมตี MitM ได้ และไม่ได้ถูกนำมา Laribus Laribus ควรจะ บริการตรวจสอบรับรอง com plementary ที่มีชั้นของความปลอดภัย ดังนั้น มันควรจะ oblivi-ous ของความสัมพันธ์ความน่าเชื่อถือของแบบจำลองความน่าเชื่อถือ PKI ที่มีอยู่

ผลลัพธ์ (ไทย) 2:

ผลการวิจัยล่าสุดจาก Perl et al, แสดงให้เห็นว่าจำานวนของ CAs ที่เชื่อถือได้อาจจะลดลงอย่างมาก: ขึ้นอยู่กับการสแกนของทุกเว็บเซิร์ฟเวอร์สามารถเข้าถึงสาธารณชนฟังพอร์ต 443 พวกเขาพบว่า 34% ของ CAs ที่เชื่อถือได้ยังไม่ได้ออกใบรับรองยังเดียว [17] พวกเขาแนะนำให้เอาใบรับรองหลักของ CAs
เหล่านี้จากเบราว์เซอร์ร้านค้าไว้วางใจ แต่วิธีนี้อาจจะมีผลกระทบที่ไม่พึงประสงค์สำหรับกลุ่มผู้ใช้ปิดเว็บไซต์ที่ใช้ HTTPS ที่ไม่ใช่แบบสาธารณะที่ใช้ใบรับรองของหนึ่งใน CAs ลบที่ ผู้ใช้เหล่านี้จะเห็นข้อความเตือนเมื่อพวกเขาเข้าถึงเว็บไซต์ที่มีความปลอดภัยของพวกเขาซึ่งอ่อนประสิทธิภาพของคำเตือนดังกล่าว [18].
ทั้งสองมาตรการการ จำกัด ขอบเขตของ CAs เช่นเดียวกับเอาใบรับรองที่ไม่จำเป็นจากร้านค้าไว้วางใจเบราว์เซอร์อาจช่วยลด ความน่าจะเป็นของศิลปะ-Sary ได้รับใบรับรองปลอมในทางปฏิบัติ แต่พวกเขาไม่สามารถป้องกันการโจมตี MITM น่าเชื่อถือและยังไม่ได้รับการรวมเข้า Laribus Laribus ควรจะเป็นผู้ให้บริการการตรวจสอบใบรับรองคอม plementary ที่ให้การเพิ่มเติมชั้นของการรักษาความปลอดภัย ดังนั้นจึงควรจะ oblivi- ภายใต้กฎระเบียบของความสัมพันธ์ความไว้วางใจภายในรูปแบบ PKI ความไว้วางใจที่มีอยู่

ผลลัพธ์ (ไทย) 3:

ข้อคิดเห็นล่าสุดจาก Perl et al . บ่งชี้ว่า นัม - เบอร์ของความไว้วางใจ CAS จะลดลงมากจากการสแกนของทุกสาธารณชนสามารถเข้าถึงเซิร์ฟเวอร์เว็บฟังบนพอร์ต 443 , พวกเขาพบว่า 34% ของความไว้วางใจ CAS ยังไม่ได้ออกใบเดียวเลย [ 17 ] เค้าแนะนำให้เอารากใบรับรองเหล่านี้ CAS จากเบราว์เซอร์
ไว้วางใจร้าน อย่างไรก็ตามวิธีนี้อาจมีผลที่ไม่พึงประสงค์สำหรับกลุ่มผู้ใช้ปิดที่ไม่ใช่แบบสาธารณะ เว็บไซต์ที่ใช้ https ใช้หนังสือรับรองของลบ CAS ผู้ใช้จะเห็นข้อความแจ้งเตือนเมื่อมีการเข้าถึงเว็บไซต์ของตน ซึ่งอ่อนตัวประสิทธิผลของคำเตือนเช่น [ 18 ] .
2 มาตรการการจำกัดขอบเขตของ CAS ตลอดจนเอาใบรับรองที่ไม่จำเป็นจากเบราว์เซอร์ที่ไว้วางใจร้าน อาจช่วยลดโอกาสของ adver รีได้รับใบรับรองปลอมในการปฏิบัติ อย่างไรก็ตามพวกเขาไม่สามารถป้องกันการโจมตี mitm เชื่อถือได้และไม่ได้ถูกรวมเข้าไป laribus .laribus ควรจะเป็น com plementary ใบรับรองการตรวจสอบการบริการที่ให้เพิ่มเติมชั้นของการรักษาความปลอดภัย ดังนั้น จึงควร oblivi เต็มไปด้วยความเชื่อใจของความสัมพันธ์ภายในที่มีอยู่สามารถเชื่อใจ
นางแบบ