#憑證透明度

DNS遭劫持為何可簽發有效HTTPS憑證？從Chrome封鎖看信任鏈缺口

iThome 報道指三個國碼頂級網域的DNS紀錄遭竄改，攻擊者藉網域控制驗證取得未授權憑證。事件焦點在於：HTTPS的信任可由DNS控制權間接撬動，企業須以CT監察及CAA收窄風險。