标签
Google 报告了一系列针对 .gh、.sl 和 .as 域名的第三方国家顶级域名（ccTLD）注册局被劫持事件，攻击者篡改了 DNS 记录并获取了未经授权的 HTTPS 证书。Chrome 通过 CRLSets 屏蔽了这些证书，并与签发 CA 一同将其吊销；Google 建议域名所有者监控证书透明度（Certificate Transparency）日志，并发布具有限制性的 CAA 记录。