主题 : 问题频出:谷歌将逐步减少对赛门铁克证书的信任
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 604963
威望: 528524 点
无痕币: 3089 WHB
贡献值: 0 点
在线时间: 61677(时)
注册时间: 2008-12-25
最后登录: 2024-03-29

0 问题频出:谷歌将逐步减少对赛门铁克证书的信任

Google Chrome工程师在开发者邮件列表上宣布将逐步减少对赛门铁克证书的信任。赛门铁克 CA 过去几年被发现签发了大量有问题的证书,其中包括2015年在Google不知情下为Google域名颁发了有效期一天的预签证书。
Google Chrome 团队称它从1月19日开始调查赛门铁克的证书有效性,在调查期间发现有问题的证书数量从最初报告的127个暴涨到至少3万个。

开发者称他们对赛门铁克公司的证书签发政策和实践不再抱有信心,为了用户安全起见,他们决定采取多个步骤减少对赛门铁克所签发证书的信任:对赛门铁克新签发证书接受的有效期减少到9个月或更少;通过多个版本的Chrome逐步减少对目前信任的赛门铁克证书的信任,鼓励替换现有的证书;移除对赛门铁克所签发证书的Extended Validatio状态的认可。
Google工程师称,他们发现赛门铁克公司允许至少四个第三方访问它的基础设施,甚至允许它们签发证书。
Total 0.042913(s) query 3, Time now is:03-29 05:09, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛