萬用字元 SSL/TLS 憑證為什麼不安全？

一般 SSL/TLS 憑證需明確註明網站 DNS 供特定網站使用，每次新增網站需申請新憑證。所謂萬用字元憑證則是將 DNS 網域名稱第一段改為萬用字元「*」，讓一張憑證能適用符合該網域名稱結尾的網站，例如：若萬用字元憑證簽發對象為 *.darkthread.net，可同時用於 www.darkthr...