买域名签证书再卖出：lcamtuf 揭示域名易手后的免费 MITM 风险
OwariDa · x · 2026-09-15
安全研究者 lcamtuf 用四步调侃指出一个真实风险：注册一个域名、给它签发 HTTPS 证书、再把域名卖掉，原证书可能仍然有效，等于给买家留下免费的中间人攻击（MITM）通道。核心提醒是 HTTPS 证书并不天然等于当前域名持有者的身份证明。
「Fun」频道最新
- 卡西尼号土星任务结束九周年:原定 3 年实际运行 13 年 — AIFlow_ML · 2026-09-15
- 「未来电脑只跑ChatGPT」梗引热议:AI要么干活要么狂吐token — teodorio · 2026-09-15
- 「学会读心后走进大学，立刻后悔」三段式梗图走红 — prof_kamilov · 2026-09-15
- 孩子花数周用 AI 做出短片《倾听之城》，网友感慨 — Acceptable-Meal-1434 · 2026-09-15
- Parker Thayer 称 AI 末日论公关运作过度，反成阴谋论素材 — beffjezos · 2026-09-15
- 学界梗:没有披萨的系里学术报告就是这个样子 — OdedRechavi · 2026-09-15