早上九点，网站我打开银行网站准备转账。证书浏览器没有跳出错页，被劫地址栏的网站小锁头也好好挂着。一切正常得让人发毛——因为就在前一天，证书我刚刚帮朋友处理完一起证书劫持事件，被劫他的网站网银账号在半小时内被划走了四万块。

证书劫持不像黑客攻击那样轰轰烈烈。证书攻击者不碰你的被劫密码，不撬你的网站防火墙，他们只是证书在你和服务器之间悄悄插了一脚。你看到的被劫HTTPS是真的，证书链验证也通过了，网站可那个证书其实是证书发给“钓鱼网站”的。浏览器不懂分辨，被劫它只认数学签名。而签名，可以被伪造——前提是攻击者拿到了证书颁发机构的私钥，或者干脆骗过了一家审核不严的CA机构。

去年某家大型CA被入侵的消息，很多人可能没注意。那家机构签发的证书覆盖了全球几万个域名，包括几家大银行。事件曝光后，厂商紧急吊销了证书，但谁说得清在那几个月的“安全期”里，有多少流量被悄悄导去了别处？数据不会说话，账单会。

我朋友中招那天，收到的短信验证码和平时一模一样，页面布局也毫无二致。他甚至看到了自己上个月的消费记录——那些数据都是真的，从真实服务器同步过来的。攻击者做了个镜像站，把用户输入实时转发给银行，再把银行的响应原样传回来。这招叫“中间人代理”，技术含量不高，但配合一张假证书，杀伤力惊人。

你可能会问，浏览器不是有证书锁定功能吗？有，但大多数用户不会去点那个感叹号图标查看证书详情。即便看了，一串英文域名和几行加密算法，普通人能看出什么名堂？我见过最讽刺的一个案例，受害者在被劫持的页面上看到证书颁发机构写着“Let's Encrypt”，还觉得挺放心——那确实是家正规机构，但问题是，正规机构也可以给任何人签发证书，只要你证明你“拥有”那个域名。怎么证明？通过邮件验证。而攻击者，恰好黑掉了那个域名的管理员邮箱。

所以别太迷信那个小锁头。它只说明连接是加密的，不代表对面是你想找的人。就像你给“房东”转账，确认了账号没错，但那个“房东”可能是冒充的。

怎么防？最笨也最有效的办法：重要网站别用公共WiFi操作。不是吓唬你，咖啡馆那种开放式网络，攻击者用一台笔记本加几行代码就能搭个钓鱼热点。你连上去，他就能把你的流量引到自己的服务器上。手机4G虽然也未必绝对安全，但至少比公共WiFi难劫持得多。

另外，多看一眼证书详情。如果一家银行网站的证书颁发机构是某个你从没听过的外国小公司，那就要警惕了。正常银行的证书通常来自DigiCert、GlobalSign这类知名机构。当然，这条经验也不绝对——有些小银行确实用便宜证书，但概率上，值得你多花十秒钟确认。

说到底，证书劫持最可怕的地方在于它不声不响。没有弹窗警告，没有页面错乱，一切都“正常”得让人放松警惕。而安全这件事，恰恰是在你觉得最安全的时候最容易翻车。下次登录网银前，不妨故意输错一次密码——如果页面提示“密码错误”，那说明你连的是真服务器；如果它直接让你重试，甚至跳回首页，那你可能正在跟一个冒牌货对话。