Hackers obtain counterfeit TLS certificates for Google and other large services

译：黑客凭劫持的 ccTLD 拿到 Google 等伪造 TLS 证书

• .gh/.sl/.as 注册局被控后改 DNS，通过 DCV 骗到未授权证书。

• Chrome 已拦已知假证并促吊销；非 Chrome 用户仍危险。

• 域名主盯 CT + CAA；与 Google 安全博文同事件，交叉阅读。