@Zigzag 在 HTTPS 浏览过滤(屏蔽广告根证书)可能成为这次证书私钥泄露攻击的一环 中发帖
首先,可以试一下是否可以打开 https://dv-g3b-emudhra.we-have-a-problem.com 这个网站(或者官方的:https://emudhra.we-have-a-problem.com,这个更详细的披露泄露的密钥哪些被你信任),这个网站使用了理应不被信任的证书,如果可以打开,便说明你的浏览器已经不安全了。
不安全的示例如下:
[图片]
绝大部分浏览器已经做出反应,如果你是chrome 或者 基于 firefox 内核的,不需要更新已经下发了撤销信任,如:
[图片]
[图片]
当然,在我的 mac 上测试(关闭 https 流量过滤),safari 似乎目前没有完全撤销掉全部的证书信任,还有三个:
[图片]
如果是下图则是可靠的:
[图片]
这就要说到重点了,我在 mac 与 linux 使用 adguard desktop,使用...