Исследование: у DNS-сервиса 1.1.1.1 есть три неправильно выданных сертификата
habr.comСпециалисты по интернет-безопасности заявили о ненадлежащей выдаче трёх TLS-сертификатов для домена 1.1.1.1. Это широко используемый DNS-сервис, предоставляемый сетью доставки контента Cloudflare и интернет-регистратором Азиатско-Тихоокеанского сетевого информационного центра (APNIC).Сертификаты, выпущенные в мае, можно использовать для расшифровки запросов на поиск домена, зашифрованных с помощью DNS по HTTPS или DNS по TLS.
Оба протокола обеспечивают сквозное шифрование, когда устройства конечных пользователей запрашивают IP-адрес определённого домена, к которому они хотят получить доступ.
