
谷歌宣布即將完全取消對沃通簽發(fā)證書的信任
360 旗下的數(shù)字證書頒發(fā)機(jī)構(gòu) WoSign 沃通在過去幾年里曾被發(fā)現(xiàn)違規(guī)簽發(fā)數(shù)字證書并且存在安全審計問題。
事件曝光后包括谷歌和蘋果以及Mozilla均停止對沃通的信任,不過目前沃通已經(jīng)與DigiCert達(dá)成了合作協(xié)議。
谷歌將完全停止對沃通的信任:
在2016年11月的博客中谷歌稱將會完全停止信任沃通證書,不過當(dāng)時谷歌并沒有透露具體停止信任的時間表。
谷歌對沃通的懲罰措施主要是不再信任沃通新簽發(fā)的證書, 因此在去年或者更早時間簽發(fā)的證書還繼續(xù)信任。
不過在平穩(wěn)渡過了大半年時間的過渡期后谷歌公司要從 Google Chrome 瀏覽器中完全剔除沃通的任何證書。
不管是新簽發(fā)的還是以前簽發(fā)的證書都將不被信任, 因此對網(wǎng)站管理員而言需要盡快替換掉沃通簽發(fā)的證書。
最后的最后的時間表:
谷歌將會在未來幾周內(nèi)發(fā)布GoogleChrome v61測試版,從該測試版本開始沃通的所有證書都將不被信任了。
而Google Chromev61正式版預(yù)計到來時間將在2017年9月,因此留給網(wǎng)站管理員的時間只剩下60天左右了。
需要注意的是被沃通收購了的數(shù)字證書頒發(fā)機(jī)構(gòu)StartCom的證書不管新的還是以前簽發(fā)的也都是會停止信任。
谷歌在最新的博文中稱建議網(wǎng)站管理員盡快替換掉沃通和StartCom的證書以免到時候Chrome用戶無法訪問。
沃通證書問題相關(guān)內(nèi)容:
Mozilla正在討論是否需要吊銷多次出現(xiàn)安全問題的Wosign
WoSign證實其投資了以色列CA機(jī)構(gòu)StartCom
Mozilla提議停止信任WoSign和StartCom簽發(fā)的新證書
蘋果宣布在iOS可信根證書列表中屏蔽WoSign
WoSign在最新事故報告承認(rèn)簽發(fā)了64個SHA-1證書
Mozilla正式宣布停止信任WoSign,懲罰期至2017年6月
Google宣布對WoSign采取停止信任等懲罰性措施
[超站]友情鏈接:
四季很好,只要有你,文娛排行榜:https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全,洞悉企業(yè)級服務(wù)市場:https://www.ijiandao.com/

隨時掌握互聯(lián)網(wǎng)精彩
- 1 看總書記關(guān)心的清潔能源這樣發(fā)電 7904482
- 2 今年最強臺風(fēng)來襲 7809141
- 3 澳加英宣布承認(rèn)巴勒斯坦國 7714426
- 4 長春航空展這些“首次”不要錯過 7618766
- 5 43歲二胎媽媽患阿爾茨海默病 7524076
- 6 iPhone 17橙色斜挎掛繩賣斷貨 7425707
- 7 女兒發(fā)現(xiàn)父親500多萬遺產(chǎn)用于保健 7331862
- 8 劉強東“10年1元年薪”之約到期 7232394
- 9 一代人有一代人的月餅 7137184
- 10 山姆上架太二酸菜魚預(yù)制菜 7039416