漏洞背景与核心机制 在现代化Web应用架构中,SSL/TLS证书的自动化管理已成为标配。主流证书颁发机构(CA)通过ACME协议实现域名所有权验证,其中HTTP-01验证方法要求网站在特定路径(/.well-known/acme-challenge/……