@Zigzag 在 HTTPS 浏览过滤(屏蔽广告根证书)可能成为这次证书私钥泄露攻击的一环 中发帖

首先,可以试一下是否可以打开 https://dv-g3b-emudhra.we-have-a-problem.com 这个网站(或者官方的:https://emudhra.we-have-a-problem.com,这个更详细的披露泄露的密钥哪些被你信任),这个网站使用了理应不被信任的证书,如果可以打开,便说明你的浏览器已经不安全了。 
不安全的示例如下: 
 [图片] 
绝大部分浏览器已经做出反应,如果你是chrome 或者 基于 firefox 内核的,不需要更新已经下发了撤销信任,如: 
 [图片] 
 [图片] 
当然,在我的 mac 上测试(关闭 https 流量过滤),safari 似乎目前没有完全撤销掉全部的证书信任,还有三个: 
 [图片] 
如果是下图则是可靠的: 
 [图片] 
这就要说到重点了,我在 mac 与 linux 使用 adguard desktop,使用...
 
 
Back to Top