克罗地亚CA未经授权向1.1.1.1签发了3份TLS证书，长达4个月未被发现，导致Windows和Edge用户面临劫持风险。微软信任该证书，但谷歌和苹果未受影响。Cloudflare和微软正在调查此事件，证书透明度机制未得到重视。