搜索

[11423] 2017-06-05_证书签发机构StartCom也被曝签发假证书

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-06-05_证书签发机构StartCom也被曝签发假证书 证 书 签 发 机 构 S t a r t C o m 也 被 曝 签 发 假 证 书 S p h i n x   F r e e B u f   2 0 1 7 - 0 6 - 0 5 位 于 以 色 列 埃 拉 特 的 证 书 颁 发 机 构 位 于 以 色 列 埃 拉 特 的 证 书 颁 发 机 构 S t a r t C o m   之 前 已 经 被 大 部 分 浏 览 器 取 消 信 任 ， 但 前 几 天 被 曝 光 签 发 了 假 的 证 书 ， 包 括 最 之 前 已 经 被 大 部 分 浏 览 器 取 消 信 任 ， 但 前 几 天 被 曝 光 签 发 了 假 的 证 书 ， 包 括 最 高 信 任 级 别 的 高 信 任 级 别 的   E V   证 书 。 证 书 。 S t a r t C o m S t a r t C o m   是 一 家 位 于 以 色 列 埃 拉 特 的 证 书 颁 发 机 构 。 2 0 1 6 年 1 0 月 2 4 日 ， M o z i l l a 在 其 安 全 博 客 上 宣 布 ， 由 于 在 对 证 书 颁 发 机 构 沃 通 （ 3 6 0   旗 下 ） 数 个 问 题 的 调 查 中 发 现 它 收 购 了 S t a r t C o m ， 而 交 易 双 方 并 未 披 露 此 事 ， M o z i l l a 将 从 F i r e f o x   5 1 开 始 ， 停 止 信 任 2 0 1 6 年 1 0 月 2 1 日 后 签 发 的 证 书 。 2 0 1 6 年 9 月 1 日 ， G o o g l e 也 宣 布 会 从 C h r o m e   5 6 开 始 停 止 信 任 上 述 证 书 。 2 0 1 6 年 9 月 3 0 日 ， 苹 果 产 品 将 阻 止 由 沃 通 和 S t a r t C o m 根 C A 签 发 ， 且 生 效 日 期 在 2 0 1 6 年 1 2 月 1 日 0 0 : 0 0 : 0 0   G M T / U T C 或 其 后 的 证 书 。 颁 发 假 证 书 颁 发 假 证 书 还 记 得 去 年 沃 通 签 发 假 证 书 的 事 件 吗 ？ 去 年 9 月 ， 英 国 的 M o z i l l a 程 序 员 G e r v a s e   M a r k h a m 在 发 布 在 M o z i l l a 的 安 全 政 策 邮 箱 列 表 里 说 ， 沃 通 在 没 有 审 核 域 名 归 属 的 情 况 下 ， 就 为 某 申 请 者 颁 发 了 一 张 S S L 证 书 。 根 据 他 的 描 述 ， 这 样 的 情 况 从 2 0 1 5 年 7 月 就 开 始 了 ， 他 一 直 没 有 上 报 。 由 于 证 书 事 故 频 发 ， 沃 通 原 C E O 王 高 华 表 示 承 担 错 误 责 任 ， 并 宣 布 辞 职 。 而 且 ， 为 了 防 止 事 故 再 次 发 生 ， 沃 通 提 出 了 多 条 改 进 措 施 ， 除 了 沃 通 公 司 内 部 的 检 查 外 ， 对 于 被 收 购 的 S t a r t C o m 也 会 发 布 单 独 的 ” 短 期 整 改 计 划 ” 。 然 而 好 景 不 长 ， 5 月 3 1 日 ， 网 友 P a t r y k   S z c z y g ł o w s k i 在 m o z i l l a . d e v . s e c u r i t y . p o l i c y 的 G o o g l e 讨 论 组 发 帖 称 发 现 多 张 假 证 书 。
这 些 证 书 的 签 署 机 构 都 是 S t a r t C o m ， 其 中 甚 至 包 括 了 E V 证 书 （ 一 些 诈 骗 网 站 和 钓 鱼 网 站 也 开 始 使 用 S S L 证 书 以 骗 取 受 害 者 的 信 任 ， 因 此 网 站 通 过 E V 证 书 恢 复 用 户 对 于 网 站 持 有 者 合 法 性 的 信 心 。 根 据 要 求 ， 在 颁 发 证 书 之 前 ， 证 书 发 行 机 构 ( C A ) 必 须 要 验 证 申 请 者 的 身 份 ） 。 6 月 1 日 ， S t a r t C o m   C E O   I ñ i g o   B a r r e i r a 回 应 称 ， 发 生 事 件 的 原 因 主 要 是 S t a r t C o m 在 部 署 C T   l o g （ C T 全 称 证 书 透 明 ， 是 一 个 公 共 服 务 机 制 ， 这 个 机 制 能 够 让 个 人 用 户 和 公 司 检 查 他 们 的 域 名 一 共 被 签 发 了 多 少 张 证 书 ， 让 证 书 颁 发 机 构 们 公 开 他 们 所 发 布 的 每 一 张 证 书 ） 。 S t a r t C o m 的 团 队 位 于 中 国 ， 因 此 I ñ i g o   B a r r e i r a 称 ， 由 于 G F W 的 存 在 ， S t a r t C o m 实 现 C T 机 制 时 遇 到 了 问 题 ， 因 此 他 们 联 系 了 P r i m e k e y （ 一 家 提 供 P K I 解 决 方 案 的 公 司 ） 尝 试 解 决 这 些 问 题 。 这 些 “ 假 证 书 ” 正 是 在 测 试 中 签 署 的 ， 并 且 签 署 后 立 即 撤 销 了 。 在 声 明 的 帖 子 中 他 还 附 上 了 两 份 报 告 ， 一 份 是 关 于 证 书 的 细 节 截 图 ， 另 一 份 是 事 故 处 理 记 录 。
证 书 签 发 时 间 和 吊 销 时 间 比 较
事 故 处 理 记 录 争 议 争 议 事 实 上 无 论 是 从 签 署 的 域 名 （ t e s t . c n ） 还 是 从 吊 销 的 时 间 我 们 都 可 以 看 出 ， 这 几 张 证 书 的 确 是 用 作 测 试 。 在 G o o g l e 讨 论 组 ， 大 家 讨 论 的 都 是 以 t e s t . c n 这 样 的 域 名 来 作 证 书 测 试 是 不 是 一 个 好 的 选 择 ： Y u h o n g   B a o ： ： 最 好 使 用 e x a m p l e . c o m 而 不 是 t e s t . c o m 之 类 的 域 名 ， 因 为 e x a m p l e . c o m 被 I A N A 定 义 为 保 留 域 名 。 M a t t h e w   H a r d e m a n ： ： 不 ， 签 署 证 书 的 时 候 应 该 基 准 要 求 。 即 便 是 签 署 e x a m p l e . c o m 的 证 书 ， C A 也 会 陷 入 麻 烦 的 。 如 果 测 试 证 书 中 包 含 d n s N a m e ， C A 就 应 该 用 一 个 自 己 注 册 的 域 名 进 行 测 试 。 而 国 内 网 站 S o l i d o t 上 ， 网 民 的 讨 论 则 主 要 集 中 在 对 S t a r t C o m 及 沃 通 的 指 责 上 。 这 样 的 指 责 无 可 厚 非 ， 作 为 管 理 数 字 证 书 的 权 威 机
构 ， 很 多 C A 机 构 在 颁 发 证 书 时 并 不 十 分 谨 慎 。 2 0 1 5 年 1 2 月 ， G o o g l e 宣 布 全 系 列 产 品 不 再 信 任 赛 门 铁 克 某 款 根 证 书 ， 原 因 是 赛 门 铁 克 旗 下 的 低 端 证 书 品 牌 T h a w t e 发 了 一 个 测 试 的 G o o g l e 证 书 ， 只 是 测 试 了 一 天 就 吊 销 了 。 2 0 1 4 年 7 月 ， 印 度 国 家 信 息 安 全 中 心 N I C 被 发 现 使 用 I n d i a n   C C A 发 行 的 次 级 C A 证 书 发 行 了 多 个 假 的 G o o g l e 和 雅 虎 S S L 证 书 。 * 参 考 来 源 ： 参 考 来 源 ： G o o g l e   G r o u p s   &   S o l i d o t ， 本 文 作 者 ： ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f （ （ F r e e B u f . C O M ） ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理