#HTTPS

黑客伪造谷歌等大型服务TLS证书：HTTPS信任链再敲警钟

黑客成功获取谷歌等大型服务的伪造TLS证书，暴露CA信任模型的结构性弱点。本文解析伪造证书的攻击场景、证书透明度等缓解机制，以及企业和用户的应对之道。