聲明：該文章來(lái)自（藍(lán)點(diǎn)網(wǎng)）版權(quán)由原作者所有，K2OS渲染引擎提供網(wǎng)頁(yè)加速服務(wù)。

360 旗下的數(shù)字證書頒發(fā)機(jī)構(gòu) WoSign 沃通在過(guò)去幾年里曾被發(fā)現(xiàn)違規(guī)簽發(fā)數(shù)字證書并且存在安全審計(jì)問(wèn)題。

事件曝光后包括谷歌和蘋果以及Mozilla均停止對(duì)沃通的信任，不過(guò)目前沃通已經(jīng)與DigiCert達(dá)成了合作協(xié)議。

谷歌將完全停止對(duì)沃通的信任：

在2016年11月的博客中谷歌稱將會(huì)完全停止信任沃通證書，不過(guò)當(dāng)時(shí)谷歌并沒(méi)有透露具體停止信任的時(shí)間表。

谷歌對(duì)沃通的懲罰措施主要是不再信任沃通新簽發(fā)的證書， 因此在去年或者更早時(shí)間簽發(fā)的證書還繼續(xù)信任。

不過(guò)在平穩(wěn)渡過(guò)了大半年時(shí)間的過(guò)渡期后谷歌公司要從 Google Chrome 瀏覽器中完全剔除沃通的任何證書。

不管是新簽發(fā)的還是以前簽發(fā)的證書都將不被信任， 因此對(duì)網(wǎng)站管理員而言需要盡快替換掉沃通簽發(fā)的證書。

最后的最后的時(shí)間表：

谷歌將會(huì)在未來(lái)幾周內(nèi)發(fā)布GoogleChrome v61測(cè)試版，從該測(cè)試版本開(kāi)始沃通的所有證書都將不被信任了。

而Google Chromev61正式版預(yù)計(jì)到來(lái)時(shí)間將在2017年9月，因此留給網(wǎng)站管理員的時(shí)間只剩下60天左右了。

需要注意的是被沃通收購(gòu)了的數(shù)字證書頒發(fā)機(jī)構(gòu)StartCom的證書不管新的還是以前簽發(fā)的也都是會(huì)停止信任。

谷歌在最新的博文中稱建議網(wǎng)站管理員盡快替換掉沃通和StartCom的證書以免到時(shí)候Chrome用戶無(wú)法訪問(wèn)。

沃通證書問(wèn)題相關(guān)內(nèi)容：

1. Mozilla正在討論是否需要吊銷多次出現(xiàn)安全問(wèn)題的Wosign

2. WoSign證實(shí)其投資了以色列CA機(jī)構(gòu)StartCom

3. Mozilla提議停止信任WoSign和StartCom簽發(fā)的新證書

4. 蘋果宣布在iOS可信根證書列表中屏蔽WoSign

5. WoSign在最新事故報(bào)告承認(rèn)簽發(fā)了64個(gè)SHA-1證書

6. Mozilla正式宣布停止信任WoSign，懲罰期至2017年6月

7. Google宣布對(duì)WoSign采取停止信任等懲罰性措施

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/