Chrome 根程序改进Web PKI安全：强制实施MPIC和代码检查

谷歌Chrome团队宣布其根程序强制实施两项关键安全措施：多视角发行核实（MPIC）和证书代码检查。MPIC通过从多个地理位置验证域名控制来降低BGP攻击导致证书伪造的风险，而代码检查则自动检测证书错误，提高安全性。这两项措施自2025年3月15日起强制执行，旨在增强网络PKI生态系统的安全性和稳定性，减少证书滥发。Chrome团队还计划淘汰薄弱的域名验证方法，并积极探索后量子密码学时代的安全方案。