How I exploited ACME TLS-SNI-01 issuing Let's Encrypt SSL-certs for any domain using shared hosting

TL;DR: 很长的文章，不过作者说得深入浅出，写得很简明。就是 SSL 证书，在共享 IP的情况会导致冒用证书的问题。别小看这个问题， AWS CloudFront、 Heroku、Cloudflare 一票托管的网站可能莫名其妙纷纷中枪，危害还是挺大的。