[Screenshot_2026-10-22-03-57-25-580_tv.danmaku.bili] 
出现一个不安全的信任根，充其量只会在少部分场景下让可信证书链的HTTPS安全性下降到不验证信任链的HTTPS水平，也就是说在没有通过DNS/ARP劫持等手段实现中间人攻击的情况下，整个链路的数据包本质上还是正常加密的，局域网抓包抓不到任何有效信息。简而言之，这次事故只是导致一个CA“可以被任何人获得”，充其量是一个全球范围内的CA泄露事故。倘若全网https流量会因为一份CA泄露就全部被攻破，那能够发明出这种加密体系的人类大概是没救了，而那些掌握CA的公司，都有随心所欲地控制互联网的能力（ 
换句话说，伪造证书是第一步，而攻击者接下来还得考虑怎么把你的流量在https握手开始的那一刻就转发到他的服务器上。 
 [Screenshot_2026-10-22-04-01-08-815_...