什么是钓鱼网站(哪一款钓鱼软件好用)
网上更多新鲜资讯，原创工作技巧【飞鱼在余浪】(每日更新)
可信CA伪造证书有什么用。
虽然浏览器可以检测、伪造或假冒带有SSL证书的恶意网站。但是，如果颁发证书的机构受到攻击，通过它生成了一些伪造的证书，在这种情况下，浏览器不会发现证书有任何问题，因为CA的信誉很好，给用户的印象是所访问的网站是真实可靠的，连接是安全的。
说白了，就拿前段时间的腾讯和老干妈来说吧。腾讯游戏拿着盖了老干妈公章的合同，腾讯qq速途扔老干妈的广告。合同到期老干妈也没付合同款。原来老干妈的公章是伪造做坏事的。那么这个公章的可信度就相当于CA机构。利用公章的可信度造假做坏事，也就是这里的钓鱼网站。
目前，没有简单或有效的方法来实时审计或监控SS L证书。因此，当这些错误(恶意或其他)发生时，可疑的证书通常不会被检测到并被吊销几周甚至几个月。此外，这些类型的SSL错误步骤越来越频繁地出现。比如马来西亚的认证机构(DigiCert Sdn)。Bhd .)错误地颁发了22个弱SSL证书，可用于假冒网站和签署恶意软件。于是，各大浏览器不得不撤回对DigiCert Sdn颁发的所有证书的信任。
检测工具
crt.sh在线网站检测工具。例如，以下URL是一个检测到www.qq.com域名未过期但已被撤销的网站。https://crt.sh/?身份=www.qq.com
