概念SSL证书 / HTTPS证书 / 数字证书
TLS证书
传输层安全协议（TLS）所使用的数字证书，由受信任的证书颁发机构（CA）签发，用于验证网站身份并建立加密通信通道，是HTTPS信任体系的核心基础
时间轴 (近 90 天)
10月31日
TLS证书由CDN边缘节点持有私钥并完成握手，私钥泄露意味着攻击者可对站点实施中间人攻击。
待验证50%
10月30日
公共CA与Chrome等浏览器厂商正逐步从TLS证书中移除clientAuth扩展，整体时间窗口指向2027年前后。
待验证50%
10月21日
中间CA私钥泄露后，攻击者理论上可以伪造任意域名的有效TLS证书。
待验证50%
10月12日
全球主流根证书机构多受美国法律管辖，若行政命令要求其停止为特定区域签发或吊销证书，将导致该区域大量网站和更新渠道被浏览器标记为不安全，实质上切断服务。
待验证50%
10月7日
黑客成功获取了针对谷歌及其他大型互联网服务的伪造TLS证书
已过期50%
10月7日
TLS证书由受信任的证书颁发机构（CA）签发，用于证明某个域名的所有权和身份真实性
待验证50%