E X P
  • 编辑
  • 评论
  • 标题
  • 链接
  • 查错
  • 图文
  • 拼 命 加 载 中 ...

    去年底,拥有奇虎360公司背景的国内最大CA证书签发机构沃通(WoSign),被揭发违规颁发SSL证书以及隐瞒秘密收购另一家CA公司StartCom,因此各大浏览器开始有限度吊销其安全证书,直到今天,市场上占有率极高的Google Chrome正式宣布,将会在未来的Chrome V61版本上永久取消沃通颁发的证书信任,并且提醒各大网站管理员尽快替换掉沃通签发的证书,否者使用相关证书的网站将不能被正常访问。

    CA证书是我们日常https加密网站的防伪证书,,在https传输中通过证书加密,只有在浏览器厂商和证书厂商对比了证书和加密内容确认没有经过修改,网站内容才会被显示。证书遭到泄露,会危及用户安全造成严重后果,攻击者可以利用虚假证书进行中间人攻击从而劫持用户。不过为了防止这类事情发生,浏览器厂商以及证书厂商、网站运营者都参与到证书透明的过程,可以确保自己的域名被签发的证书在自己控制范围之内。

    而沃通则是中国境内的一家证书签发机构,自称是中国最大的国产品牌数字证书颁发机构,拥有全球信任的顶级根证书。

    那么沃通到底做错了什么,受到一众浏览器厂商封杀呢?

    原因有三:

    一是有申请发现沃通的免费证书服务存在问题,只要申请者证明他们拥有子域名,即可申领到根域名的证书(全球最大的开源代码社区Github就是这样被坑了)。这就危险就大多了,也就是说你的网站子域名证书分配给别有用心的人,你的主站就很可能受到信息安全威胁。此外,研究人员发现,沃通的证书申请认证过程非常简陋,很容易就能申请到原本不应该获得批准的证书。

    第二个是沃通隐瞒了收购另一个CA证书颁发公司StartCom,违反了对 CA 公司被收购需要披露信息的要求。

    第三个就是被收购的CA证书颁发公司StartCom违规修改证书颁发日期,帮助证书申请人规避浏览器警告风险。

    沃通被浏览器封杀时间表:

    2016年09月27日,Mozilla公布了对沃通CA不当行为的调查报告,正式提议将停止信任沃通和StartCom签发的新证书。

    2016年10月1日,苹果公司第一宣布将会在未来的安全更新中对沃通的G2证书踢出信任白名单,已经发布到GT上的旧证书不收影响。

    2016年10月26日,Mozilla开始在Fire FOX 51起,对10月21日之后沃通所签发的CA证书移除信任。

    2016年10月31日,Google也宣布了开发者预览版的Chrome 56,不在信任沃通和StartCom签发的所有证书。当时Google就表明,Chrome不会手下留情,将会全面封杀来自这两个CA颁发机构的所有证书。

    2017年7月7日,Google正式宣布Chrome 61将会完全停止沃通和StartCom证书信任,届时使用两个机构颁发的CA证书加密网站访问将会被限制,内容无法显示。根据Google之前说明的新版Chrome发行时间,Chrome 61最快在今年9月发布。

    既然这么多浏览器厂商坚决封杀沃通和StartCom的CA证书,也就说他们在网络安全领域上已经信誉破产。不过对于一些网友来说可不是什么好事情,国内还有很多网站使用他们的证书,届时都被封杀的话,你就只能看到一大堆“Cannot verify the identity”,只能寄希望于网站管理者快点换证书了。

    ×
    热门文章
    1英特尔透露Copilot本地运行条件:至少需要40 TOPS算力的NPU
    2英特尔Lunar Lake MX参考平台曝光:8核心CPU及GPU,集成LPDDR5X内存
    3华硕发布RT-BE88U Wi-Fi 7双频路由器:10网口配置,无线速率达7200Mbps
    4矽速科技开发中的新掌机十分小巧,基于FPGA芯片打造
    5京东方凭定价赢得苹果OLED订单,或成为第四代iPhone SE独家面板供应商
    6两个版本的微星Claw性能对比:酷睿Ultra 5的游戏性能几乎与酷睿Ultra 7相同
    7九州风神推出PN D/M系列电源:支持ATX 3.1规范,双金牌认证,399元起
    8《双人成行》销量突破1600万份,开发团队表示玩家的支持意味着一切
    9微星推出MAG 274UPF E2游戏显示器:4K@160Hz,采用Rapid IPS面板
    已有 43 条评论,共 431 人参与。
    登录快速注册 后发表评论
    • 这些评论亮了
    • 游客  2017-07-10 17:12

      该评论年代久远,荒废失修,暂不可见。

      已有2次举报

      支持(37)  |   反对(40)  |   举报  |   回复

      27#

    • 游客  2017-07-11 13:56

      该评论年代久远,荒废失修,暂不可见。

      已有2次举报

      支持(15)  |   反对(0)  |   举报  |   回复

      49#

    • 游客  2017-07-11 12:07

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-11 10:11 已有4次举报
    • 支持(0)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有3次举报

      支持(2)  |   反对(5)  |   举报  |   回复

      48#

    • 游客  2017-07-11 10:11

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 13:29 已有13次举报
    • 支持(14)  |   反对(22)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有4次举报

      支持(0)  |   反对(0)  |   举报  |   回复

      47#

    • 游客  2017-07-11 09:52

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-11 09:41 已有1次举报
    • 支持(1)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(0)  |   反对(0)  |   举报  |   回复

      46#

    • 游客  2017-07-11 09:41

      该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(1)  |   反对(0)  |   举报  |   回复

      45#

    • 游客  2017-07-11 08:54

      超能网友 一代宗师

      该评论年代久远,荒废失修,暂不可见。
      2017-07-11 05:55 已有1次举报
    • 支持(0)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有2次举报

      支持(0)  |   反对(0)  |   举报  |   回复

      44#

    • 游客  2017-07-11 08:52

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 17:12 已有2次举报
    • 支持(37)  |   反对(40)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有9次举报

      支持(1)  |   反对(6)  |   举报  |   回复

      42#

    • 游客  2017-07-11 08:51

      超能网友 教授

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 20:55 已有3次举报
    • 支持(5)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(0)  |   反对(0)  |   举报  |   回复

      41#

    • 超能网友一代宗师 2017-07-11 05:55    |  加入黑名单

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 13:29 已有13次举报
    • 支持(14)  |   反对(22)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(0)  |   反对(0)  |   举报  |   回复

      38#

    • 游客  2017-07-10 20:57

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 19:29 已有4次举报
    • 支持(5)  |   反对(1)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有3次举报

      支持(1)  |   反对(4)  |   举报  |   回复

      34#

    • 超能网友教授 2017-07-10 20:55    |  加入黑名单

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 17:13 已有3次举报
    • 支持(0)  |   反对(1)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有3次举报

      支持(5)  |   反对(0)  |   举报  |   回复

      33#

    • 游客  2017-07-10 19:29

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 17:12 已有2次举报
    • 支持(37)  |   反对(40)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有4次举报

      支持(5)  |   反对(1)  |   举报  |   回复

      32#

    • 游客  2017-07-10 19:07

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 17:12 已有2次举报
    • 支持(37)  |   反对(40)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(11)  |   反对(1)  |   举报  |   回复

      31#

    • 游客  2017-07-10 18:33

      该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(0)  |   反对(0)  |   举报  |   回复

      30#

    • 游客  2017-07-10 17:18

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 17:12 已有2次举报
    • 支持(37)  |   反对(40)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有3次举报

      支持(1)  |   反对(3)  |   举报  |   回复

      29#

    • 游客  2017-07-10 17:13

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 17:03 已有3次举报
    • 支持(3)  |   反对(1)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有3次举报

      支持(0)  |   反对(1)  |   举报  |   回复

      28#

    • 游客  2017-07-10 17:03

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 13:29 已有13次举报
    • 支持(14)  |   反对(22)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有3次举报

      支持(3)  |   反对(1)  |   举报  |   回复

      26#

    • 游客  2017-07-10 16:26

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 13:29 已有13次举报
    • 支持(14)  |   反对(22)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有4次举报

      支持(7)  |   反对(1)  |   举报  |   回复

      25#

    • 游客  2017-07-10 16:20

      该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(0)  |   反对(0)  |   举报  |   回复

      24#

    • 游客  2017-07-10 15:50

      该评论年代久远,荒废失修,暂不可见。

      支持(2)  |   反对(0)  |   举报  |   回复

      23#

    • 游客  2017-07-10 15:41

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 13:29 已有13次举报
    • 支持(14)  |   反对(22)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(1)  |   反对(4)  |   举报  |   回复

      22#

    • 超能网友教授 2017-07-10 15:09    |  加入黑名单

      超能网友 教授

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 15:07
    • 支持(0)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      21#

    • 超能网友教授 2017-07-10 15:07    |  加入黑名单

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 13:39
    • 支持(0)  |   反对(4)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      20#

    • 游客  2017-07-10 14:29

      该评论年代久远,荒废失修,暂不可见。

      支持(2)  |   反对(0)  |   举报  |   回复

      19#

    • 游客  2017-07-10 14:27

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 13:39
    • 支持(0)  |   反对(4)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(1)  |   反对(0)  |   举报  |   回复

      18#

    • 游客  2017-07-10 13:58

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 13:39
    • 支持(0)  |   反对(4)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      17#

    • 游客  2017-07-10 13:52

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 13:39
    • 支持(0)  |   反对(4)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      16#

    • 游客  2017-07-10 13:39

      超能网友 博士

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 12:36
    • 支持(8)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(4)  |   举报  |   回复

      15#

    • 游客  2017-07-10 13:29

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-07-10 13:09 已有3次举报
    • 支持(16)  |   反对(5)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有13次举报

      支持(14)  |   反对(22)  |   举报  |   回复

      14#

    加载更多评论

    登录 后发表评论,若无帐号可 快速注册 ,请留意 评论奖罚说明