问大佬们一个无人，https证书和密钥泄露了会造成什么后果...

就是用他的域名伪装我的网站吗，别的没事嘛

记得十多年前，在家里上网，比哪你输入个网站，输入错了，或，那个网页不存在，会反回404 页面，404 页面上全是广告，这个就是ISP 运营商在中间劫持了，并反回了不属于这个网站的页面。
所以用HTTPS 可以解决上面问题。
但你的证书和KEY，被人家拿到，HTTPS 也能做上面的事了。

还有就是钓鱼网站的用法：
通过一些木马病毒，改变了你本机的HOSTS 的域名解析地址。
把你的网站的域名，指定到了他自已服务器上，然后，如果他还有你的HTTPS证书KEY，那他做一个假的网站，用户也是看不出来的。在这上让用户登录，支付什么的。