发现 1.1.1.1 和亚太网络信息中心 （APNIC） 的三个不正确颁发的 TLS 证书。

这些证书于 2025 年 5 月颁发，可能允许攻击者拦截和解密加密的 DNS 查找，从而可能暴露用户的浏览习惯。

未经授权的证书的存在于 2025 年 9 月 3 日星期三在一个在线安全论坛上引起了公众的注意，即它们创建四个月后。

它们由 Fina RDC 2020 颁发，这是一个证书颁发机构 （CA），其合法性源自 Fina 根 CA。反过来，此根目录包含在 Microsoft 根证书计划中，这意味着默认情况下，错误颁发的证书受到 Windows 作系统和 Microsoft Edge 浏览器的信任。

错误颁发的 1.1.1.1 TLS 证书

Cloudflare 官员证实，这些证书是在未经他们授权的情况下颁发的。该公司在一份声明中宣布，“在看到证书透明度电子邮件列表中的报告后，我们立即启动了调查，并联系了国际金融局、Microsoft 和国际金融联盟的 TSP 监管机构，他们可以通过撤销对国际金融联盟的信任或错误颁发的证书来缓解这个问题。Cloudflare 还向用户保证其 WARP VPN 服务不受影响。

Microsoft 表示，它已“与证书颁发机构联系以请求立即采取行动”，并正在通过其不允许的列表阻止受影响的证书以保护客户。该公司没有评论为什么不当颁发的证书在四个月内没有被发现。

其他主要浏览器的用户不受影响。报告称，谷歌和 Mozilla 的代表证实，Chrome 和 Firefox 从未信任过 Fina 根证书，而 Apple 的 Safari 可信根权限列表不包括 Fina。