谷歌：.gh、.sl、.as 三个国家顶级域遭劫持，攻击者签出谷歌等域名的伪造 HTTPS 证书

谷歌 Chrome 安全团队 10 月 6 日发文披露，上周 .gh（加纳）、.sl（塞拉利昂）和 .as（美属萨摩亚）三个国家代码顶级域（ccTLD）发生一系列域名劫持。谷歌强调自身系统未被攻破，问题出在第三方 ccTLD 运营方：攻击者篡改了权威 DNS 记录，并据此获得了覆盖多个谷歌域名以及其他机构域名的未授权 HTTPS 证书。谷歌认为签发这些证书的证书颁发机构（CA）并无过错。

谷歌已通过 CRLSet 在 Chrome 中拦截了涉及谷歌服务的未授权证书，并与签发 CA 合作吊销证书。随后的证书透明度（CT）日志分析显示，还有多家全球知名品牌和常用在线服务受到同一攻击影响，Chrome 也已主动拦截相关证书并尽量通知受影响机构。Chrome 用户无需任何操作。

谷歌提醒，浏览器侧拦截无法保证覆盖所有受影响域名，也保护不了非 Chrome 用户。它建议域名所有者持续监控所有域名的 CT 日志，尤其是使用 .gh、.sl、.as 的域名要排查近期异常签发；同时发布带 ACME 账户绑定的严格 CAA 记录，防止攻击者在劫持结束后利用缓存的域名验证结果继续签发证书。