假设我有一个域名,例如mysupercoolproduct.com. 我为它购买了一个 2 年的 SSL 证书,然后我疏忽了,域名被其他人抢走了。我仍然拥有该域的有效 SSL 证书,但我不再拥有该域。(如果我将域名出售给某人,也会发生这种情况)
有哪些机制可以使有效的签名但非法拥有的 SSL 证书失效?由于我假装的 SSL 证书是由合法 CA 签署的,因此浏览器没有理由不信任它。这将使我能够完成本世纪的 MITM 攻击,直到它到期。
如果域过期或被出售给另一家公司,是否有任何方法可以使域的所有 SSL 证书全局失效?