360 旗下的數(shù)字證書頒發(fā)機(jī)構(gòu) WoSign 沃通在過去幾年里曾被發(fā)現(xiàn)違規(guī)簽發(fā)數(shù)字證書并且存在安全審計問題。

事件曝光后包括谷歌和蘋果以及Mozilla均停止對沃通的信任，不過目前沃通已經(jīng)與DigiCert達(dá)成了合作協(xié)議。

谷歌將完全停止對沃通的信任：

在2016年11月的博客中谷歌稱將會完全停止信任沃通證書，不過當(dāng)時谷歌并沒有透露具體停止信任的時間表。

谷歌對沃通的懲罰措施主要是不再信任沃通新簽發(fā)的證書， 因此在去年或者更早時間簽發(fā)的證書還繼續(xù)信任。

不過在平穩(wěn)渡過了大半年時間的過渡期后谷歌公司要從 Google Chrome 瀏覽器中完全剔除沃通的任何證書。

不管是新簽發(fā)的還是以前簽發(fā)的證書都將不被信任， 因此對網(wǎng)站管理員而言需要盡快替換掉沃通簽發(fā)的證書。

最后的最后的時間表：

谷歌將會在未來幾周內(nèi)發(fā)布GoogleChrome v61測試版，從該測試版本開始沃通的所有證書都將不被信任了。

而Google Chromev61正式版預(yù)計到來時間將在2017年9月，因此留給網(wǎng)站管理員的時間只剩下60天左右了。

需要注意的是被沃通收購了的數(shù)字證書頒發(fā)機(jī)構(gòu)StartCom的證書不管新的還是以前簽發(fā)的也都是會停止信任。

谷歌在最新的博文中稱建議網(wǎng)站管理員盡快替換掉沃通和StartCom的證書以免到時候Chrome用戶無法訪問。

沃通證書問題相關(guān)內(nèi)容：

1. Mozilla正在討論是否需要吊銷多次出現(xiàn)安全問題的Wosign

2. WoSign證實其投資了以色列CA機(jī)構(gòu)StartCom

3. Mozilla提議停止信任WoSign和StartCom簽發(fā)的新證書

4. 蘋果宣布在iOS可信根證書列表中屏蔽WoSign

5. WoSign在最新事故報告承認(rèn)簽發(fā)了64個SHA-1證書

6. Mozilla正式宣布停止信任WoSign，懲罰期至2017年6月

7. Google宣布對WoSign采取停止信任等懲罰性措施

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/