BloodBlade 我不知道你想争论什么,我还是之前的观点,更安全的连接方式需要有人出面推行,只要使用五位数字Passcode的人还是越来越多,草案还是已落地没用。我没写明白,HTTPS大规模推行是多方共同推动的结果,是在大量的人意识到没有加密的HTTP不安全、网站更安全成为多数人共识之后的结果,这是我举的一个例子。
类似的情况还有,国家标准只要是“GB”开头的都是强制标准,但是即使是强制标准,遵守与否完全是看心情。“GB/T”则是推荐性的标准,可以遵守也可以不遵守:比如 GB/T 20234.3-2023 电动汽车传导充电用连接装置 第3部分:直流充电接口,就是国内电动汽车的快充接口,这个标准本身不是强制的,但是企业与公众认可了这个标准,就变成了事实上都在遵守的标准,甚至俄罗斯也在用。
有一点我写得很清楚,没有人推动,没有成为共识,再好、再安全的倡议他就只能晒太阳,大多数使用APRS-IS的人仍然会使用Passcode验证,还是会继续选择算号器,这与某个功能什么时候完成没关系,也与我怎么以为的没关系。
问题来了,为什么你说的功能已经落地多年了,大家还在用Passcode?我搜索到的APRS相关教程就没见到过提到证书认证的,为什么受众不用?
闹半天,证书认证到现在还只是实验性功能,而且支持的SSL服务器正在减少……
以下节选自DeepSeek:
- 📌 重要现状与注意事项:
- 实验性功能:需要明确的是,这目前仍是一个实验性功能。并不是所有APRS-IS服务器都支持,主要由少数 aprs2.net 服务器提供支持。
- 支持有限:目前,该功能主要接受 ARRL LoTW 颁发的证书。
- 服务可用性:根据近期的用户报告,支持此功能的 ssl.aprs2.net 服务器数量似乎已减少,并且可能因为服务器证书过期等问题导致连接失败。
- 加密考量:为遵守业余无线电相关规定,部分实现可能会使用 NULL 加密(不实际加密数据),这可能导致与某些客户端的兼容性问题。
那现在这个问题很简单了,证书认证功能根本就不成熟,难怪无人推荐。