域名贩子成功诱使 Comodo 为 sb 顶级域名签发证书

[southwolf]

http://www.cnbeta.com/articles/544805.htm

@showfom 又搞大新闻啦

[chromee]

14 年就有这个问题了
见 https://crt.sh/?id=4467456 dns 里有 re
只能说 comodo 的判断有问题 把 www.xx 当做了 xx 的一个子域名

[breeswish]

影响很小，只有 https://sb 才能用上那个 sb common name

[jasontse]

@breeswish 这也不一定，可能 .sb 下的裸域全部都可以用。

[breeswish]

@jasontse 不会啊，这又不是 *.sb

[jasontse]

@showfom 你怎么不签一张野卡？这样新闻更大。
以后你那还会有 Comodo 的证书卖么 😂

[dynos01]

没啥危害，因为 https://sb 压根不合法。。。
通配符应该是要验证 sb ，应该签发不了

[sneezry]

那张证书可以给内网用😄

[anti9take]

惨遭 cnbeta 收录，果然没有标注来源……

[RobertYang]

没什么危害啊

[AirSc]

到了 comodo 回复果然就是“没啥问题”云云

[anti9take]

@AirSc 处理及时，过程公开，漏洞实际上无法利用，审查过程合乎 BRs ，没有同时爆出编号从 D 到 X 的一连串问题，更没有向揭发情况的人寄威胁信。
Comodo 的应对已经很能说明一个可信 CA 究竟可信在哪里了。

[RqPS6rhmP3Nyn3Tm]

建议吊销 Comodo 根证书（滑稽

[mornlight]

人家明明是做正经生意的，域名贩子好难听...

[xiaoice]

@mornlight
贩子也是正经生意。。。不要有职业歧视好吗？
我觉得这个称呼很到位，拿到原始资源包装一下转手的可以称呼为贩子。

[Showfom]

@xiaoice 我已经把写这个新闻的家伙骂了一顿 原文已经更改了 你才贩子呢 至于转载的各种网站的小编 都是智障

[Showfom]

@chromee 这个域名和证书也是我的

[Showfom]

@anti9take 原来你在这儿 以后再写新闻记得要有礼貌并且要属实 不要乱报道

另 Comodo 从来没找过我 吊销证书也没给我个邮件

[Showfom]

@jasontse

[Showfom]

@jasontse 他们不傻 野卡搞不定

[mornlight]

@xiaoice 用 「域名贩子」会让读者认为只是转卖域名的，然而他的义务范围很广，用这样的称谓并不合适。另外， 「贩子」在大多数语境下都含有贬义，比如票贩子、人贩子。 「商贩」这个词才是中性的。我在意的是措辞问题。