10月2日至10月6日，微软账号（login.live.com）在中国大陆地区遭受大面积SSL中间人攻击。访问网站后，浏览器提示网站证书不受信任，并且HTTPS（443）端口不可达。
这毫无疑问只有GFW才可能造成如此大规模的中间人攻击现象，近期GFW也是频频使出这个招数，针对了数个网站，虽然每次持续的时间不长，但不禁让人猜想，这只是GFW的功能测试，下一步，可能有更加大规模的动作了。
login.live.com的证书中间人攻击：
伪证书：
真实的证书：
SSL中间人攻击历史案例
对于SSL证书替换的中间人攻击，其实并不是第一次。
2011年，Skype出现SSL中间人攻击，登录网站被定向北京市公安局网络安全保卫处
2013年1月26日GitHub遭受SSL中间人攻击。
2014年8月Google IPv6教育网遭遇SSL证书中间人攻击
2014年9月30日，Yahoo在中国大陆遭受SSL中间人攻击
5 条评论