Forwarded from 层叠 - The Cascading
研究者发现自己可以注册一些 TLD 的旧 Whois 服务域名，并利用其获得 TLD 下非由自己控制域名的 TLS 证书。
- watchTowr 的研究人员发现 .mobi 的旧 whois 服务域名过期，因而购买了此域名并在原有域名上架设了 whois 服务。
- 研究人员发现 CA 服务 GlobalSign 允许使用 whois 记录中的邮箱作为验证邮箱，并且仍使用旧 whois 服务域名进行证书注册相关查证，因此可以为他们所用来申请任意 .mobi 域名的 TLS 证书。
labs.watchtowr.com/~
seealso: HackerNews:41510252
#Whois #MOBI #PKI
- watchTowr 的研究人员发现 .mobi 的旧 whois 服务域名过期，因而购买了此域名并在原有域名上架设了 whois 服务。
- 研究人员发现 CA 服务 GlobalSign 允许使用 whois 记录中的邮箱作为验证邮箱，并且仍使用旧 whois 服务域名进行证书注册相关查证，因此可以为他们所用来申请任意 .mobi 域名的 TLS 证书。
labs.watchtowr.com/~
seealso: HackerNews:41510252
#Whois #MOBI #PKI
watchTowr Labs
We Spent $20 To Achieve RCE And Accidentally Became The Admins Of .MOBI
Welcome back to another watchTowr Labs blog. Brace yourselves, this is one of our most astounding discoveries.
Summary
What started out as a bit of fun between colleagues while avoiding the Vegas heat and $20 bottles of water in our Black Hat hotel rooms…
Summary
What started out as a bit of fun between colleagues while avoiding the Vegas heat and $20 bottles of water in our Black Hat hotel rooms…
👍3🤯3
Forwarded from 层叠 - The Cascading
只由微软根证书库信任的巴西国家 PKI ICP Brasil 被发现签发了 google.com 的证书。
- google.com 的 CAA 记录要求只有 Google Trust Services 可以为其签发证书。ICP Brasil 签发的证书不符合 CA/B 政策。
- 这引发了对 ICP Brasil 及微软的信任讨论 [seealso]。
https://bugzilla.mozilla.org/show_bug.cgi?id=1934361
seealso: HackerNews:42284202
#PKI #Microsoft
- google.com 的 CAA 记录要求只有 Google Trust Services 可以为其签发证书。ICP Brasil 签发的证书不符合 CA/B 政策。
- 这引发了对 ICP Brasil 及微软的信任讨论 [seealso]。
https://bugzilla.mozilla.org/show_bug.cgi?id=1934361
seealso: HackerNews:42284202
#PKI #Microsoft
bugzilla.mozilla.org
1934361 - ICP-Brasil: Mis-issued certificate
RESOLVED (bwilson) in CA Program - CA Certificate Compliance. Last updated 2025-02-14.
🤡8
Forwarded from 层叠 - The Cascading
Let's Encrypt 计划推出有效期 6 天的短期证书；短期证书还将提供 IP 证书支持。
letsencrypt.org/~
linksrc: https://t.me/bupt_moe/2357
#PKI #LetsEncrypt
letsencrypt.org/~
linksrc: https://t.me/bupt_moe/2357
#PKI #LetsEncrypt
Let's Encrypt
Announcing Six Day and IP Address Certificate Options in 2025
Update: January 15, 2026 Six-day and IP address certificates are now generally available. See 6-day and IP Address Certificates are Generally Available for details. This year we will continue to pursue our commitment to improving the security of the Web PKI…
Forwarded from 层叠 - The Cascading
证书用户现可从 Let's Encrypt 申请有效期 160 小时的证书。
https://letsencrypt.org/2025/02/20/first-short-lived-cert-issued/
thread: /4656
#PKI #LetsEncrypt
https://letsencrypt.org/2025/02/20/first-short-lived-cert-issued/
thread: /4656
#PKI #LetsEncrypt
Let's Encrypt
We Issued Our First Six Day Cert
Earlier this year we announced our intention to introduce short-lived certificates with lifetimes of six days as an option for our subscribers. Yesterday we issued our first short-lived certificate. You can see the certificate at the bottom of our post, or…
Forwarded from 层叠 - The Cascading
SHECA 需要作废约 7000 个不合规 TLS 证书，包括部分由新网签发的证书。
- SHECA 的 API 允许用户向 CA 提交自己的私钥和订单号以下载证书。这导致用户私钥被泄露给 CA，或构成对 CA/B BR 6.1.1.3 条款的违反。
- 涉及证书包括由部分新网 (Xinnet) 中间 CA 签发的证书。受影响用户应已收到通知。
https://bugzilla.mozilla.org/show_bug.cgi?id=1993357
#PKI #SHECA
- SHECA 的 API 允许用户向 CA 提交自己的私钥和订单号以下载证书。这导致用户私钥被泄露给 CA，或构成对 CA/B BR 6.1.1.3 条款的违反。
- 涉及证书包括由部分新网 (Xinnet) 中间 CA 签发的证书。受影响用户应已收到通知。
https://bugzilla.mozilla.org/show_bug.cgi?id=1993357
#PKI #SHECA
bugzilla.mozilla.org
1993357 - SHECA: TLS certificate key generation online
ASSIGNED (wangjiatai) in CA Program - CA Certificate Compliance. Last updated 2025-10-14.
🏆1