根据最新 Mozilla安全博客的博文，CNNIC被发现颁发了用于中间人攻击的证书。该证书被用于部署到网络防火墙中，用于劫持所有处于该防火墙后的HTTPS网络通信，而绕过浏览器警告。
该证书来自CNNIC与某个公司的一个合同，该合同规定该公司仅用CNNIC提供的 Sub CA 证书签发属于自己公司名下的网站。但被Google发现该证书被用于部署到防火墙中，用于劫持该网络中的所有HTTPS通信。
Chrome及Firefox默认会校验Mozilla 及Google 旗下所有的网站的证书，因此被Google发现并报告了该问题。
Firefox从 37开始 将引入 OneCRL机制，将建立证书黑名单，拦截被滥用及不安全的证书。
目前 Mozilla正在商讨对CNNIC根证书的处理。
来源：https://blog.mozilla.org/security/2015/03/23/revoking-trust-in-one-cnnic-intermediate-certificate/
引用来自“阿信sxq”的评论
CNNIC，我擦，这新闻直接删了吧，太敏感引用来自“Raymin”的评论
@linuxwind你好善良！
你好善良！
引用来自“BugTermina”的评论
电脑拿到手上，第一件事就是删掉CNNIC证书以前早就建议 Mozilla 取消信任 CNNIC 根证书，这会信了吧！
引用来自“jluflyingz”的评论
某公司是哪个公司？