你知道吗？Chrome浏览器标记安全的网站 其实未必安全
当你访问一个网站，看到地址栏旁边有一把绿色的小锁和“安全”标记时，你可能会下意识地认为这个网站是安全的。然而，事实可能并非如此。看看下面的例子：
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
上图中的网站实际上是一个钓鱼网站。尽管Chrome浏览器将其标记为“安全”，但仔细观察网址，你会发现这是假冒的谷歌Play商店，网址中的“.com”后有些可疑之处。
如果你使用Chrome浏览器的证书检查工具查看该网站的详细信息，会发现一个令人震惊的事实：有十多个网站共用这个网站证书。
这些信息来自于网站安全公司Wordfence最近发布的一份关于网站证书安全的报告。报告显示，有大量假冒谷歌、微软、苹果等知名公司的钓鱼网站拥有多个机构颁发的SSL证书，当用户访问这些网站时，浏览器会将其标记为“安全”。
为什么会出现这种情况呢？
据了解，这种情况主要是由于网站安全证书的错误颁发所导致的。如今，一些钓鱼网站也能通过谷歌的https网站安全测试，被标记为“安全网站”，这是因为它们获得了证书颁发机构的“认证”。
浏览器和证书颁发机构（以下简称CA）是如何合作的呢？
网站的拥有者向CA机构证明自己是该网站的合法拥有者，并支付费用（也有免费的证书）后，就可以获得证书。
当用户通过浏览器访问网站时，浏览器会验证该网站证书的有效性，如果证书有效，浏览器就会将网站标记为“安全”。问题在于，如果证书颁发机构错误地颁发证书给钓鱼网站，浏览器仍然会显示“安全”。
安全公司Wordfence发现，著名的开源免费证书颁发机构Let's Encrypt错误地将一些证书颁发给了钓鱼网站，例如下面的假冒苹果商店的钓鱼网站：
这种情况并不是首次发生。前不久，谷歌公司就因为错误颁发证书的事件，开始封杀全球知名的证书颁发机构赛门铁克CA。（详见报道：巨头之间的较量，谷歌封杀赛门铁克证书的背后故事）
同时，Wordfence指出，目前还存在一个更严重的问题：
如果一个网站先获取了正确的证书，但由于某些原因证书被撤销，Chrome浏览器仍然会显示该网站是安全的。
这并不是浏览器本身的问题，因为在Chrome的开发者工具中可以看到证书的撤销情况。这是整个证书撤销机制出现了问题，而这个问题在许多年前就已被指出。
那么，我们该怎么办呢？
结论是，当你访问一个网站时，看到地址栏旁边有一把绿色小锁，只能说明该网站使用的证书是有效的，但并不意味着该网站一定是安全的。正确的做法是：
访问网站时，确保地址栏中最前面的主机名是官方的，或者至少是你熟悉的。例如，当你访问雷锋网时，请确保最前面的主机名是：leiphone.com。
相关攻略
IT之家 4 月 6 日消息，德国非营利组织 Fairlinked 发布了一份代号为“BrowserGate”的技术调查报告，其中显示微软旗下领英（LinkedIn） 会悄悄扫描用户浏览器，检测用户
智东西作者｜毕伟豪编辑｜漠影智东西4月4日报道，昨天凌晨，Cursor 3 正式发布，最新声明称这是“为一个所有代码都由Agent编写的世界而生”的工具”。相比较于Cursor 2以及其他编程工具，
虫虫漫画正版官网入口详解 大家一直在找的虫虫漫画正版官网，其实就是 https: www chongchongmanhua com 。不过话说回来，光知道个网址可能还不够，你得清楚它到底好在哪里。我花了些时间仔细体验了一番，发现它的门道还真不少，尤其是内容组织、阅读体验和一些贴心的小功能，做得相当
Perplexity Comet 浏览器登陆iPhone：主动交互式搜索来了 3月10日，AI浏览领域迎来一个重要更新——Perplexity旗下的Comet浏览器，其官方iOS版正式上线。目前，它专为iPhone用户打造，要求系统版本在iOS 18 0或visionOS 2 0及以上，并且已经在国
编辑｜张倩不知道大家还记不记得，去年 3 月，AI 大牛 Karpathy 发过一条推文。大体意思是说：现在的大多数内容仍然是为人类编写的，但未来，读取这些内容的可能就不是人类而是 AI 了。因此，
热门专题
热门推荐
加密货币行业翘首以盼的监管里程碑，终于有了实质性进展。美国证券交易委员会（SEC）主席保罗·阿特金斯（Paul Atkins）近日证实，那份允许加密项目在早期获得注册豁免权的“安全港”框架提案，已经正式送抵白宫，进入了最终审查阶段。 在范德堡大学与区块链协会联合举办的数字资产峰会上，阿特金斯透露了这
微策略Strategy报告：第一季录得144 6亿美元浮亏 再斥资约3 3亿美元买进4871枚比特币 市场震荡的威力有多大？看看Strategy的最新季报就明白了。根据其最新向美国证管会(SEC)提交的8-K报告，受市场剧烈波动影响，这家公司所持的比特币在第一季度录得了一笔惊人的数字——144 6亿
稳定币巨头Tether的动向，向来是加密世界的风向标。这不，它向Web3基础设施的版图扩张，又迈出了关键一步。公司执行长Paolo Ardoino在社交平台X上透露，其工程团队正在全力“烹制”一个新项目——去中心化搜索引擎 “Hypersearch”。这个消息一出，立刻引发了行业的广泛猜想。 采用D
基地位于Coinbase旗下以太坊Layer2网络Base的Seamless Protocol，日前正式宣告了服务的终结。这个曾经吸引了超过20万用户的原生DeFi借贷协议，在运营不到三年后，终究没能跑赢时间。它主打的核心产品是Integrated Leverage Markets（ILMs）——一
PAAL代币揭秘：深度解析Web3社区治理的核心钥匙 在去中心化自治组织的浪潮中，谁真正掌握了项目的话语权？PAAL代币提供了一套系统化的答案。它不仅是生态内流转的价值媒介，更是开启链上治理大门的核心凭证。通过持有并质押PAAL代币，用户能够对协议升级、资金分配乃至战略方向等关键事务投出决定性的一票