蓝点网
·
亚洲诚信旗下的数字证书签发机构LiteSSL出现漏洞 可盗取任意域名证书
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
LiteSSL数字证书颁发机构发现安全漏洞，导致143份证书被吊销。该漏洞影响2025年12月29日后签发的证书，用户需检查证书状态以避免连接问题。漏洞已修复，LiteSSL可继续签发证书。
🎯
关键要点
-
LiteSSL数字证书颁发机构发现安全漏洞，导致143份证书被吊销。
-
该漏洞影响2025年12月29日后签发的证书，用户需检查证书状态以避免连接问题。
-
漏洞已修复，LiteSSL可继续签发证书。
-
LiteSSL使用ACME协议签发证书，存在配置错误导致IP地址泄露。
-
用户可以利用漏洞盗签其他人的证书，存在安全隐患。
-
亚洲诚信在发现问题后迅速采取措施，暂停签发服务并进行修复。
-
事件发生后，亚洲诚信将发布最终调查报告，分析问题原因及影响。
🔎
延伸解读
漏洞影响范围
此次LiteSSL的安全漏洞主要影响2025年12月29日后签发的证书，用户需特别关注这些证书的状态。若未及时检查，可能导致网站或服务无法正常连接，影响业务运营。
修复措施与后续行动
亚洲诚信在发现漏洞后迅速采取了暂停签发服务和修复内部系统的措施，显示出其对安全问题的重视。后续将发布最终调查报告，用户应关注报告内容，以了解潜在的风险和改进措施。
安全隐患与防范
漏洞允许用户盗签其他人的证书，存在中间人攻击的风险。用户在使用LiteSSL签发的证书时，需加强安全意识，定期检查证书状态，并考虑使用其他安全措施来保护网站。
❓
延伸问答
LiteSSL的安全漏洞具体是什么？
LiteSSL的安全漏洞导致用户可以盗签其他人的证书，存在安全隐患。
受影响的证书数量是多少？
共有143份证书受到影响并已被吊销。
用户应该如何处理受影响的证书？
用户应立即检查证书状态，以避免因吊销而导致连接问题。
LiteSSL是如何修复这个漏洞的？
LiteSSL在确认问题后暂停了签发服务，并进行了系统修复。
该漏洞影响了哪些时间段签发的证书？
该漏洞影响了2025年12月29日及之后签发的证书。
亚洲诚信将如何处理此次事件的后续？
亚洲诚信将发布最终调查报告，分析问题原因及影响。
🏷️
