TGTGInsighttelegram аналитикасыLIVE / telegram public index
TGINSIGHT POST
Post #1466
@projectxtls
Project X Channel
Жазуунун мазмуну
Мазмун
并没有禁止自签，而是引导人们使用安全的 pinnedPeerCertSha256，最简单的方法是使用 Chrome 浏览器就可以看到各级证书的 Sha256 指纹，pin 最终证书时验证直接通过否则失败，pin CA 证书时 Xray 将仅信任此 CA 并仍执行域名和时间验证，可以同时 pin 多个证书（使用 , 隔开）方便新旧证书过渡，可以通过分享链接的 pcs 参数进行分享 前段时间 allowInsecure 的分享开始被一些客户端支持，自签证书的需求确实存在堵不如疏，以上举措是为了防止完全不验证证书占据主流