#安全资讯 仅受微软信任的巴西证书颁发机构 ICP-Brasil 私自为谷歌域名签发数字证书，目的未知，但很有可能是为了劫持。

谷歌域名明确只允许自家 PKI 设施签发证书，ICP-Brasil 的行为实际上已经违反 CA / 浏览器论坛制定的规则，问题是其证书被微软信任意味着 Edge 和 Chrome 都不会弹出警报。

查看全文：https://ourl.co/106858
 
 
Back to Top