分類: HTTP

最近跟資安專家開會討論新專案，他們提問：「你要怎麼確定 User 連上的真的是你的網站？」
同事則問「有 HTTPS 不就夠了嗎？」
他們兩個問的都是好問題 😂
深入挖掘之後我認為 HTTPS 只是基本，還需要搭配 DNSSEC