蓝点网 0 关注者 关注 19小时前 360 安全龙虾不慎泄露通配符域名证书和私钥,目前等待吊销。360 安全龙虾使用定制版 360 浏览器并使用 myclaw[.]360[.]cn 作为入口,为达成 HTTPS 访问 360 工程师直接将通配符证书和私钥都放在本地导致泄露,要解决这个问题或许应该采用自签名证书或局域网 IP 明文访问: #360安全龙虾 #通配符证书泄露 #HTTPS安全 #自签名证书 前往原网页查看