传统的 X.509 公钥基础设施 (PKI) 依赖受信任的证书颁发机构 (CA) 来签署证书，在 SSL/TLS 中用于验证 Web 服务器并建立安全通道。然而，最近的安全事件表明证书颁发机构 可能（被破坏）签署欺诈性证书。在本文中，我们提出了基于区块链的证书透明度（CT）和撤销透明度（RT）来平衡 CA 的绝对权威。我们的方案与 X.509 PKI 兼容，但显着加强了证书的安全保证。 SSL/T...