cnnic证书吊销原因分析 google为什么删除cnnic证书?在联合调查之后,Google宣布在产品中撤销CNNIC根及EV证书信任,直至CNNIC实施技术及流程改进杜绝此前发生的证书伪造为止。现有CNNIC证书客户将暂时以白名单形式继续支持一段时间作为过渡。
Google在4月1日更新了安全博客,宣布旗下产品删除CNNIC根证书。Chrome将释出更新移除对CNNIC证书的信任。为了帮助受影响的客户,Google将使用白名单允许在短时间内继续信任CNNIC现有的证书,CNNIC在实现证书透明度和改进流程防止未来再次发生类似事故后可以提出撤销这一决定的申请。Mozilla早在5年前就争论过CNNIC根证书的安全性,而促使Google此次痛下杀手的原因是埃及MCSHolding公司使用CNNIC签发的中级证书为多个Google域名签发了假的证书。
有网友说CNNIC滥发证书太可怕了。相当于国家机器造假。想想当年体操女运动员年龄造假事件,国际体联被批评后无奈的说:她们的护照都是国家发的,,我们有什么权力去质疑呢?CNNIC爆炸!但是也就业内懂的人才会高兴吧,普通人只会知道用Chrome打开好多网站会爆警告,这肯定是Chrome的错,而不会怪CNNIC。目前(1号之前签发的)CNNIC证书不会被吊销,暂时以白名单形式存在。
谷歌在其安全博客上发布声明,经过谷歌对CNNIC证书事件的调查,谷歌将会在旗下所有产品里删除对CNNIC证书的信任,如果用户需要,可以使用白名单方式继续使用CNNIC证书。在Google宣布旗下产品删除CNNIC根证书之后,CNNIC发表英文声明回应。声明称,Google的决定是“不可接受的”和“无法理解的”,CNNIC呼吁Google充分的考虑用户的权利和利益。CNNIC称已发行的证书不受此次事件的影响。
(责任编辑:小石头)
非常感谢朋友们点开cnnic证书吊销原因分析 google为什么删除cnnic证书?的文章,我将每天为大家收集和分享一些cnnic证书吊销原因分析 google为什么删除cnnic证书?新鲜又有营养的精彩内容,希望大家能够一如既往的给予小编最大的鼓励和支持,毕竟大家的鼓励和支持才是小编持续更新和创作的最大动力。