阅收藏：中国电信被怀疑替换用户的自签名证书

via Solidot
HTTPS 网站利用浏览器信任的证书确保用户浏览器与网站服务器之间建立安全连接，防止被网络中间人监听。但如果网站使用自签名证书，那么访问这些网站的用户需要在浏览器添加例外或安装根证书（如火车票网站 12306），这就留下了极大的安全隐患。一位提供游戏网络加速服务的用户在微博上报告，中国电信悄悄替换了其自签名证书，“为何有的地区访问我的 HTTPS 网站，获得的证书并不是我签发的。你们很聪明，只替换掉自签发的证书，因为自签发证书浏览器本来就有警告加上大部分信息都一样，神不知鬼不觉，用户很难发现自己的 HTTPS 访问被监听了，要不是我的软件对证书指纹有验证根本不会发现这问题 ​​​。”原证书是 RSA-2048，伪造的证书是 RSA-1024。中国电信客服表示可以“协调处理”。