aihot  2017-07-11 21:45:51  网络安全 |   查看评论   
违反多项凭证机构要求,Chrome全面取消对中国沃通的SSL证书信任
  2016 年 9 月 Mozilla 揭发中国凭证机构 WoSign(沃通)伪造证书发行日期、隐瞒收购同行等问题,宣布暂停信任该机构发出的证书,苹果、Google 也跟随。近日 Google 宣布,旗下的 Chrome 浏览器在 9 月发布新版本后,将对 WoSign 及其收购的 StartCom 签发所有证书,不论新旧全部取消信任,建议正在使用的网站考虑更换这些数位证书。
 
中国凭证机构遭揭发多项问题,Chrome 全面取消凭证信任
 
  2016 年 9 月 Mozilla 发布报告指,继续提供不安全的 SHA-1 加密,中国凭证机构 WoSign 伪造凭证的发行日期;此外,WoSign 在收购以色列同行 StartCom 时没有披露拥有权变更,基于上述原因,Mozilla 当时表示,将不让旗下产品信任 WoSign 及 StartCom 的新凭证至少一年。
 
  丑闻曝光后,苹果也跟进停止信任 WoSign CA Free SSL Certificate G2 中间凭证 。而 Google 则在一个月后表示,Chrome 56 版本不再信任由 WoSign 和 StartCom 新发出的数位证书。
 
  事隔大半年,近日 Google 正式宣布,将在今年 9 月中发布的 Chrome V61 正式版会完全取消对 WoSign 和 StartCom 证书的信任,届时不论新签发还是旧有签发的证书均不被信任。为此,Google 建议网站管理员应尽早更换上述凭证机构发出的证书,不然 Chrome 用户将无法访问网站。
 

除特别注明外,本站所有文章均为 赢咖4注册 原创,转载请注明出处来自违反多项凭证机构要求,Chrome全面取消对中国沃通的SSL证书信任

留言与评论(共有 0 条评论)
   
验证码:
[lianlun]1[/lianlun]