检测和防止加密连接上的中间人攻击

摘要

本申请涉及检测和防止加密连接上的中间人攻击。客户端设备可以向主机设备提供对访问主机域相关联的网站的请求。客户端设备可以基于该请求来接收验证代码，该验证代码标识验证域和与验证域相关联的资源，该验证域和该资源要被请求以用于验证公共密钥证书。验证域可以不同于主机域。客户端设备可以执行验证代码，并且可以基于执行该验证代码来从验证域请求该资源。客户端设备可以确定所请求的资源是否被接收，并且可以确定所请求的资源是否被接收来选择性地执行第一动作或第二动作。第一动作可以指示公共密钥证书无效，并且第二动作可以指示公共密钥证书有效。