我是如何迫使沃通给我签发Github的SSL证书的

一个老外详细介绍，他如何让中国证书商沃通WoSign，签发Github的HTTPS证书给他。更糟糕的是，沃通一年前就知道这个漏洞，但既没有修复，也没有报告。为此，Firefox和Chrome正考虑撤销内置它的证书，理由是缺乏技术能[...]