我在SSL证书里藏抗议标语

Horible public key tricks

我对SSL/TLS体系感到厌倦，尤其是繁琐的ACME流程和频繁过期的证书。为了抗议，我决定在证书中公钥里藏一条明显的标语。通过精心构造RSA密钥，我让模数n的Base64编码中嵌入了'You dont actually have to pick random private keys'这样的文字。虽然这降低了密钥熵，但在现代TLS的前向保密机制下，这对普通网站依然安全。这是一个用技术表达态度的有趣实验。