Symantec CA 被“攻陷”了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

课程减减-极客时间优惠返现

极客时间 400+ 门体系课，大量最新 AI 课程，百万程序员的进阶课程库。与极客时间官方合作，购买课程后归还返现红包，买课更优惠。

Promoted by windliang

这是一个创建于 2930 天前的主题，其中的信息可能已经有所发展或是发生改变。

研究人员发现 Symantec CA 证书吊销流程存在漏洞，网络上发布的 SSL 证书与私钥验证方法错误百出：
https://blog.hboeck.de/archives/888-How-I-tricked-Symantec-with-a-Fake-Private-Key.html

Symantec 官方回应：
https://www.symantec.com/connect/blogs/third-party-revocation-updates

目前尚无回复