接着这个话题，这家CA证书是内置在各设备的受信任证书列表里的，也就意味着可以随意被MITM中间人攻击了，个人认为比今天PHP的RCE漏洞更严重，大厂都在紧急更新，但很多设备是跟不上更新速度的，但不知道为什么佬友们都没关注这事。 
 [差评硬件部截图] 
验证是否禁用该证书的网站： 
Google Security的报告（10月27号谷歌才会移除该证书）： 
Mozilla Security的报告： 

下面是禁用这家证书的方法： 
Windows/Chrome 
Chrome浏览器打开chrome://certificate-manager/crscerts可以看到内置的根证书，搜索关键字emSign就能看到这家CA机构的根证书，由于Chrome的内置根证书是只读的，可以将这两个证书导出成crt文件，然后通过在Windows添加不信任证书解决 
 [image] 
[image] 
A...