fb_ca_chain_bundle.crt危险

Question

我使用Facebook PHP API，我需要在我的服务器上有文件fb_ca_chain_bundle.crt。如果这个文件在网络上可见，如果他发现它（如果他没有API秘密），那么有人会用它做什么？

我无法编辑.htaccess文件，所以我唯一的选择是将facebook库隐藏在目录树的某处。

Answer 1

此文件对所有人都是一样的，并且不包含任何关于您或您的应用的信息。有人从你的服务器上读取它没有危险。它包含中间FB证书，以便您的代码可以建立到他们的SSL连接。