包括Google在内多个域名被劫持，黑客获得域名控制权后主要行为是篡改 DNS 记录用于申请签发 TLS 证书，当成功签发证书后就可以将域名指向黑客服务器并用于劫持和流量解密。Google在博客中透露，包括Google在内的多个机构网站域名都出现未经授权签发的 TLS 证书。 阅读全文