谷歌域名被人劫持签了证书

黑客攻破了加纳 .gh、塞拉利昂 .sl、美属萨摩亚 .as 的第三方注册局运营商，直接改权威 DNS，给好几个谷歌域名和其他大牌网站签出了真·有效的 HTTPS 证书。谷歌已经用 CRLSet 在 Chrome 里拉黑这些证书，但承认可能没抓全，其他浏览器不受这层保护——手里有冷门 ccTLD 的赶紧盯 CT 日志、加 CAA 记录。

来源：https://blog.google/security/chr ... d-registry-hijacks/