SSL证书

Question

我注意到Ubuntu软件更新通过端口80下载更新，而不是通过安全套接字层下载。我可以通过编辑`sources.list的文件，强制对证书驱动的下载进行更新，以提高安全性。我总是可以先试一试，但我想我会问。

此外，我还注意到，默认情况下，浏览器中存在不受信任的证书。我有什么要担心的吗？

Answer 1

如果在https://url和/etc/apt/sources.list中指定了HTTPS，那么APT将使用HTTPS。

apt验证包的签名。因此，您不需要像apt-transport-https这样提供数据身份验证的传输形式。如果攻击者修改您正在下载的文件，则会注意到这一点。使用签名验证比使用HTTPS连接更好，因为它将检测您正在下载的服务器上的攻击，而不仅仅是传输中的攻击。