差评硬件部日常满嘴跑火车

出现一个不安全的信任根，充其量只会在少部分场景下让可信证书链的HTTPS安全性下降到不验证信任链的HTTPS水平，也就是说在没有通过DNS/ARP劫持等手段实现中间人攻击的情况下，整个链路的数据包本质上还是正常加密的，局域网抓包抓不到任何有效信息。简而言之，这次事故只是导致一个CA“可以被任何人获得”，充其量是一个全球范围内的CA泄露事故。倘若全网https流量会因为一份CA泄露就全部被攻破，那能够发明出这种加密体系的人类大概是没救了，而那些掌握CA的公司，都有随心所欲地控制互联网的能力（

换句话说，伪造证书是第一步，而攻击者接下来还得考虑怎么把你的流量在https握手开始的那一刻就转发到他的服务器上。

正常浏览器直接走证书吊销就完事了，哪那么多废话（