搜索

[6226] 2019-10-15_SSL证书为何会被错误签发

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-17
2019-10-15_SSL证书为何会被错误签发 S S L 证 书 为 何 会 被 错 误 签 发 ? 原 创   E 安 全   E 安 全   2 0 1 9 - 1 0 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m               据 外 媒 报 道 ， 近 日 美 国 印 第 安 纳 大 学 发 布 了 一 份 研 究 报 告 ， 探 讨 了 S S L 证 书 会 被 错 误 签 发 的 原 因 。 据 了 解 ， S S L 证 书 可 用 证 书 可 用 于 加 密 客 户 端 和 服 务 器 之 间 的 通 信 于 加 密 客 户 端 和 服 务 器 之 间 的 通 信 ， 由 证 书 颁 发 机 构 （ C e r t i f i c a t e   A u t h o r i t y ， 简 称 C A ） 予 以 签 发 。               在 某 些 情 况 下 ， C A 颁 发 的 颁 发 的 S S L 证 书 会 被 不 法 分 子 用 于 恶 意 目 的 证 书 会 被 不 法 分 子 用 于 恶 意 目 的 ， 如 发 起 执 行 中 间 人 （ m a n - i n - t h e - m i d d l e ） 攻 击 、 拦 截 H T T P S 通 信 等 。 为 对 此 展 开 研 究 ， 技 术 人 员 从 公 共 渠 道 收 集 了 3 7 9 起 S S L 证 书 发 行 错 误 实 例 ， 并 总 结 了 六 种 S S L 证 书 被 不 法 分 子 利 用 的 原 因 。
          结 果 显 示 ， C A 的 软 件 平 台 错 误 是 错 误 签 发 事 件 的 最 大 诱 因 ， 共 造 成 了 2 4 % 的 此 类 事 件 。 第 二 常 见 的 原 因 是 C A 在 无 意 间 违 反 了 C A /   B 论 坛 （ 管 理 证 件 颁 发 活 动 的 组 织 ） 的 规 定 ， 占 所 有 案 例 的 1 8 % 。 排 名 第 三 的 原 因 则 是 C A 于 利 益 考 虑 而 故 意 违 规 ， 占 比 1 4 % 。 而 其 他 三 个 原 因 则 是 C A 内 部 程 序 错 误 （ 8 ％ ） 、 用 户 身 份 检 查 不 到 位 （ 6 ％ ） 、 C A 被 入 侵 或 失 去 对 系 统 的 控 制 （ 6 ％ ） 。 此 外 ， 行 业 规 定 的 更 改 、 硬 件 问 题 ， 以 及 行 规 与 法 律 的 冲 突 ， 都 可 能 导 致 S S L 证 书 被 错 误 签 发 。 报 告 还 指 出 ， 最 容 易 出 错 的 C A 包 括 S t a r t C o m 、 、 W o S i g n 、 、 D i g i C e r t 、 、 P R O C E R T 、 、 C o m o d o （ （ S e c t i g o ） 、 ） 、 Q u o V a d i s 、 、 V I S A 、 、 G o D a d d y 、 、 C e r t u m 、 、 C a m e r f i r m a 和 和 S w i s s S i g n 。 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 电 商 平 台 再 遭 M a g e c a r t 黑 客 攻 击 ， 影 响 数 千 家 网 站 报 告 公 布 2 9 个 易 受 S i m j a c k e r 攻 击 的 国 家 / 地 区 惠 普 电 脑 的 预 装 应 用 出 现 漏 洞 ， 或 将 允 许 黑 客 完 全 接 管 系 统 W i n d o w s 版 i C l o u d 和 i T u n e s 的 默 认 捆 绑 软 件 被 曝 漏 洞 ， 你 也 可 能 中 招 ！ 报 告 揭 示 I m p e r v a 公 司 数 据 泄 露 的 原 因 调 查 表 明 大 多 数 美 国 人 的 安 全 常 识 令 人 堪 忧 ！ 如 何 在 安 全 方 面 应 用 区 块 链 技 术 ？
阅 读 原 文 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理