Firefox 32支持Public Key Pinning對抗中間人攻擊

        即將發布的 Firefox 32 將支持防止中間人攻擊的 Public Key Pinning 機制。Public Key Pinning 允許網站詳細說明網站的有效證書是哪一家 CA 發行的，不再隨便接受 Firefox 證書管理器內的數百家 Root CA 之一發行的證書。

        這一機制可以抵御中間人攻擊和惡意 CA。如果證書不匹配，Firefox 將會顯示出錯信息，拒絕連接。Firefox 32 將會默認啟用 Pinning，用戶如果需要可在配置中將屬性 security.cert_pinning.enforcement_level 設為 0 后關閉這項功能。