接着这个话题，这家CA证书是内置在各设备的受信任证书列表里的，也就意味着可以随意被MITM中间人攻击了，个人认为比今天PHP的RCE漏洞更严重，大厂都在紧急更新，但很多设备是跟不上更新速度的，但不知道为什么佬友们都没关注这事。 验证是否禁用该证书的网站： Google Security的报告（10月27号谷歌才会移除该证书）： Mozilla Security的报告： 下面是禁用这家证书的方法： Windows/Chrome Chrome浏览器打开chrome://certificate…