出现一个不安全的信任根，充其量只会在少部分场景下让可信证书链的HTTPS安全性下降到不验证信任链的HTTPS水平，也就是说在没有通过DNS/ARP劫持等手段实现中间人攻击的情况下，整个链路的数据包本质上还是正常加密的，局域网抓包抓不到任何有效信息。简而言之，这次事故只是导致一个CA“可以被任何人获得”，充其量是一个全球范围内的CA泄露事故。倘若全网https流量会因为一份CA泄露就全部被攻破，那能够发明出这种加密体系的人类大概是没救了，而那些掌握CA的公司，都有随心所欲地控制互联网的能力（ 换句话说，…