推文
@neroking · 2026-10-13 12:25
Chrome团队提醒，DNS恢复后，攻击者仍可能利用缓存的域名控制验证结果签发新证书。 拿回域名控制权后，还得核查证书签发限制。团队建议用CAA记录限制授权账号和验证方式，阻止这种后续签发。 https://blog.google/security/chromes-response-to-recent-cctld-registry-hijacks
曝光 21 · 评论 1 · 点赞 2 · 书签 0
@neroking · 2026-10-13 12:25
Chrome团队提醒，DNS恢复后，攻击者仍可能利用缓存的域名控制验证结果签发新证书。 拿回域名控制权后，还得核查证书签发限制。团队建议用CAA记录限制授权账号和验证方式，阻止这种后续签发。 https://blog.google/security/chromes-response-to-recent-cctld-registry-hijacks
曝光 21 · 评论 1 · 点赞 2 · 书签 0