Google安全博客报告，赛门铁克旗下的Thawte CA为google.com和 www.google.com域名颁发了一个扩展验证前证书（Extended Validation pre-certificate）。Google是从Chrome自动转发的证书透明度日志中发现这一情况。它和赛门铁克讨论了这个问题，对方证实证书是在内部测试流程中颁发的，有效期只有一天，没有泄露出去，没有影响到用户。这个情况与CNNIC向埃及的MCS Holding颁发中级证书还是有很大区别的。
文章转载自 开源中国社区[https://www.oschina.net]
