用户1340774522 转发了 @用户1340774522 的微博:LetsEncrypt 的 OCSP 域名 ocsp.int-x3.letsencrypt.org 一个月前被 DNS 污染（https://v2ex.com/t/658605 ），今天开始发现 Windows 的 Schannel 无法再验证 LetsEncrypt 签发的证书。  原文转发[4] 原文评论[1]

转发理由:Let's Encrypt 已经开始使用新的 CA 签发证书，同时 OCSP 也换到了暂时没有被污染的另一个 Akamai 节点（r3.o.lencr.org）。//@用户1340774522:实际上被污染的是 Akamai CDN 的一个域名 a771.dscq.akamai.net，只不过 ocsp.int-x3.letsencrypt.org CNAME 了过去从而被一套带走。那么问题来了，哪家还提 2020-12-02 22:29:01 举报 收藏 操作