二十余年证书验证之战：libcurl的攻防与未来

从1998年curl支持SSL至今，默认证书验证已成为守护网络安全的基石。然而，多年来，开发者们仍然频繁禁用证书验证，导致安全漏洞频发。本文回顾了libcurl的演进历程，探讨了禁用证书验证的风险，以及如何通过改进API、加强文档和提交Bug报告等方式来提升网络安全。尽管挑战巨大，但守护网络安全，任重道远。