問題與解答

到閃電節點的clearnet連接是否不需要TLS證書?

文字大小

據我所知,閃電網絡連接根本不使用TLS或證書(請注意,對於RPC等其他類型的連接,這可能有所不同)。 為瞭解釋原因,讓我們來看看它們在HTTPS設置中的使用方式。 在那裡,瀏覽器與網站服務器建立了連接。 為了加密連接,服務器將其公鑰交給瀏覽器。 讓瀏覽器相信此公鑰確實屬於主機名它嘗試連接到,它還會遞交由瀏覽器信任的授權機構創建的證書,該證書上寫著「公鑰X由站點Y擁有。簽名, Z」。 返回Lightning。在節點和另一個節點之間創建連接時,直接指定對等公鑰( PUBKEY @ HOSTNAME語法)。 受信任的第三方無需證明該公鑰的正確性,因為用戶有責任正確配置公鑰。

繼續探索數據目錄搜尋