其实还是存在被利用的可能，比如： `curl https://q3k.google.com --resolve 'q3k.google.com:443:135.181.235.221'` 就有可能借此冒充 Google 域名，所以影响并不完全取决于有多少人在用这家 CA 的证书。

其实不需要访问 https://dv-g3b-emudhra.we-have-a-problem.com，打开 https://emudhra.we-have-a-problem.com/ 往下拉就能看到完整测试结果。 不过更让我意外的是，这事好像没多少佬关注？

后续：Meta 给了发现者 $100k ^-^ ^-^ 

推荐用 PWA，添加到桌面就行了