标签: TLS 清除筛选
360Claw 相关泛域名证书被曝连同私钥流出,这件事真正该盯的是吊销与轮换
有网友近日披露,与 360Claw 相关的 *.myclaw.360.cn SSL 证书及配套私钥疑似一并流出。就目前公开可核到的信息看,crt.sh 上确实可以查到对应泛域名证书记录:签发方为 WoTrus CA Limited,证书生效时间为 2026 年 3 月 12 日,到期时间为 2027 年 4 月 12 日。
但要分清两层信息:证书存在、签发时间和签发机构,可以从公开的证书透明度记录里看到;至于“完整私钥已外泄”这件事,目前公开可独立核实的部分仍然有限,至少在这次整理时,尚未看到官方说明。因此更稳妥的表述只能是:社区流传相关证书与私钥疑似泄露,若流传内容属实,风险会非常直接
