聲明：該文章由作者（死鬼吹燈。）發(fā)表，轉(zhuǎn)載此文章須經(jīng)作者同意并請附上出處(0XUCN)及本頁鏈接。。

Fina Root CA 于今年五月為 Cloudflare 的公共 DNS 服務 1.1.1.1 簽發(fā)了三張證書，這一錯誤簽發(fā)證書的安全事件直到本周三才曝光。Fina Root CA 受到了微軟 Microsoft Root Certificate Program 的信任，但 Google、Mozilla 以及蘋果 Safari 都未信任該 CA。安全專家稱，攻擊者能利用該證書發(fā)動中間人攻擊，攔截最戶與 Cloudflare DNS 服務之間的通信，攻擊者可使用證書解密、查看和篡改來自 Cloudflare DNS 服務的流量。目前三張證書中的兩張仍然有效，Cloudflare 聲明它未授權 Fina 簽發(fā)這些證書，它已展開調(diào)查，聯(lián)絡了微軟、Fina 以及 Fina 的 TSP 監(jiān)管機構，目前尚未收到 Fina 的回應。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關注數(shù)據(jù)與安全，洞悉企業(yè)級服務市場：https://www.ijiandao.com/