谢谢回答，在我这个应用中，是一个程序在访问这个网站，所以不存在钓鱼网站的问题，就是只用域名劫持。但由于是公司主动进行域名劫持，所以可以拿到签名。但是太危险，毕竟签名不是所有人都可以碰的。

【 在 donald2020 的大作中提到: 】
: 你这说的俩问题啊
: 根本的点在于 证书和域名是一致就行
: 一个是域名劫持，就是说域名没问题，指向诈骗的ip地址，那诈骗的网站就得有对应证书才行。
: ...................
--
FROM 72.199.121.*