这要吊销一大批了

性质恶劣，但因为用户不多，所以影响有限 ......但性质有些过于恶劣了

@XDiLa 这是信任基础，你说的可太轻巧了，你知道这种事情如果往严重了说是会吊销 CA 的……

试了一下，他这个 ACME 要绑定账号，然后账号注册要短信实名的？小心喝茶。

感谢反馈，TrustAsia 这边收到通知后已立即采取措施： 1.已关闭 LiteSSL 证书签发接口； 2.目前问题已经定位，正在对错误签发的证书执行吊销措施； 3.研发团队正在紧急修复 Bug ，我们将争取尽快恢复服务。 后续有进展我们会在此同步更新。如发现有更多问题，也欢迎及时向 support@trustasia.com 进行反馈。

目前调查反馈仅影响近期刚上线的由 ACME 提供的免费证书，商业证书和 API 提供的证书不受影响。

@00oo00 #7 目测发讨论没啥用。。不如找 Mozilla CA 开个 bugzilla ，他们有 CA 机构的联系方式

@myssl @00oo00 OP 应该也有使用我的免费 SSL 申请网站 cao.la 来测试，我检查了一下最近的提交申请记录确实存在这个域名的签发成功的记录

@XDiLa 这样说就太天真了 https://en.wikipedia.org/wiki/DigiNotar 这样的例子有很多

@caola 明确给出的域名已经完成吊销，其他可能存在跨账号隔离证书正在排查