Zerossl证书签发漏洞问题

Zerossl证书处理公告

由于我们被发现滥用低价赠送额度，Zerossl证书的相关业务正在逐渐处理下架。目前，我们正与新的品牌方进行约谈，暂时下架Zerossl业务，并将接入新的品牌证书。

近期发现的漏洞及处理办法

近期，我们发现外部存在通过漏洞获取证书的方法。为了防止滥用行为，我们通过复现漏洞，将举报者使用的方法以脚本形式公布，并希望大家积极举报此类行为。Zerossl以及AlphaSSL均存在该情况，遇到使用该证书的域名，可以顺手举报。

受影响用户

本次受影响的用户为四月末期后及五月份签发的部分人，四月份或更早期签发的用户不受影响。

使用方法

1. 注册账号：

   • 去官网（zerossl.com）注册一个账号。邮箱可以乱写，不需要验证。
   • 记下账号密码。

2. 下载程序：

   • 去开源地址下载对应平台的程序。
   • 解压并打开程序。

3. 输入信息：

   • 按提示输入账号密码和域名。
   • 提交信息。

4. 完成验证：

   • 最后，前往官网后台完成域名验证，签发证书。

请大家按照以上步骤操作，并积极举报滥用行为。感谢您的配合和支持。