标签：TLS

2026-10-07圈小蛙阅读(14)评论(0)

加纳（.gh）、塞拉利昂（.sl）和美属萨摩亚（.as）的国别顶级域名在注册局层面被黑客篡改 DNS 记录，并藉此骗取了合法的 TLS 加密证书以实施流量中间人攻击。谷歌安全团队迅速介入，通过 Chrome 浏览器的 CRLSet 机制全球...

2025-04-19圈小蛙阅读(759)评论(0)

其目标是最大限度地降低证书数据过期、加密算法失效以及凭证长期暴露的风险。此外，它还鼓励企业和开发者利用自动化手段更新和轮换 TLS 证书，从而降低网站使用过期证书运行的可能性。