Iranian banks' SSL certificates are being revoked due to OFAC sanctions
2 days ago
- 伊朗银行正在迁移到新域名，因为浏览器不再信任它们的SSL证书。
- 伊朗国家银行通过短信通知了客户；伊朗商业银行在没有通知或重定向的情况下进行了切换。
- 问题在于证书吊销，这是由外国颁发机构（如Let's Encrypt和Certum）因遵守制裁而造成的。
- 政府网站，包括伊朗中央银行和通信监管机构，也受到了影响。
- 新域名带来安全风险，因为客户可能会通过搜索被引导到钓鱼网站。
- 合法网站上频繁出现的浏览器警告会训练用户忽略它们，从而增加对钓鱼的易感性。
- 受影响的伊朗域名的范围尚不清楚。