仅受微软信任的巴西证书颁发机构 ICP-Brasil 私自为谷歌域名签发数字证书，目的未知，但很有可能是为了劫持。

谷歌明确只允许自家 PKI 签发证书，ICP-Brasil 的行为实际上违反 CA / 浏览器论坛制定的规则，问题是其证书被微软信任意味着 Edge 和 Chrome 都不会弹出警报。
https://x.com/landiantech/status/1863399248106225965?t=tldEQG_3o8u8uN5MLOkVNA&s=35