#security #tls
一天不看就有大新闻.webp
TrustAsia 旗下的 LiteSSL ACME 服务存在漏洞,导致在不同的acme账户之间可以共享验证信息,从而可以签发不属于自己但是在 LiteSSL 已经完成验证域名的TLS证书。
目前所有受影响的证书均已被吊销。
https://v2ex.com/t/1187331
https://bugzilla.mozilla.org/show_bug.cgi?id=2011713
一天不看就有大新闻.webp
TrustAsia 旗下的 LiteSSL ACME 服务存在漏洞,导致在不同的acme账户之间可以共享验证信息,从而可以签发不属于自己但是在 LiteSSL 已经完成验证域名的TLS证书。
目前所有受影响的证书均已被吊销。
https://v2ex.com/t/1187331
https://bugzilla.mozilla.org/show_bug.cgi?id=2011713