GoDaddy的证书吊销，为什么总是慢半拍？

证书吊销本该像消防断电一样干脆——密钥泄露了、域名易主了，立刻把它从信任链上摘掉。但GoDaddy显然做不到。Mozilla的bug单里记着一个令人不安的现象：GoDaddy的证书吊销流程存在明显延迟。这意味着当一张证书理论上应该作废时，它在现实中可能还继续被浏览器信任，而攻击者获得的时间窗口，就藏在这段延迟里。这不是小问题。GoDaddy是全球最大的域名注册商之一，其基础设施每天处理数以亿计的HTTPS连接。如果吊销信息不能及时传播，本该兜底的安全机制就退化成了一张空头支票。延迟本身不是技术问题，是取舍问题——GoDaddy选择了效率和成本，而不是安全。

原文：GoDaddy: Delayed Certificate Revocation · 来源：Hacker News