Fina Root CA 于今年五月為 Cloudflare 的公共 DNS 服務(wù) 1.1.1.1 簽發(fā)了三張證書，這一錯誤簽發(fā)證書的安全事件直到本周三才曝光。Fina Root CA 受到了微軟 Microsoft Root Certificate Program 的信任，但 Google、Mozilla 以及蘋果 Safari 都未信任該 CA。安全專家稱，攻擊者能利用該證書發(fā)動中間人攻擊，攔截最戶與 Cloudflare DNS 服務(wù)之間的通信，攻擊者可使用證書解密、查看和篡改來自 Cloudflare DNS 服務(wù)的流量。目前三張證書中的兩張仍然有效，Cloudflare 聲明它未授權(quán) Fina 簽發(fā)這些證書，它已展開調(diào)查，聯(lián)絡(luò)了微軟、Fina 以及 Fina 的 TSP 監(jiān)管機(jī)構(gòu)，目前尚未收到 Fina 的回應(yīng)。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/