搜索

[9643] 2015-12-14_Google全系列产品不再信任赛门铁克某款根证书

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2015-12-14_Google全系列产品不再信任赛门铁克某款根证书 G o o g l e 全 系 列 产 品 不 再 信 任 赛 门 铁 克 某 款 根 证 书 F r e e B u f   2 0 1 5 - 1 2 - 1 4 G o o g l e 宣 布 在 接 下 来 的 几 周 ， 宣 布 在 接 下 来 的 几 周 ， G o o g l e 会 在 会 在 C h r o m e 、 、 A n d r o i d 和 其 他 和 其 他 G o o g l e 产 品 中 将 把 赛 门 铁 克 颁 发 的 产 品 中 将 把 赛 门 铁 克 颁 发 的 “ C l a s s   3   P u b l i c P r i m a r y   C A ” 根 证 书 设 为 不 可 信 。 根 证 书 设 为 不 可 信 。 接 下 来 的 几 周 ， G o o g l e 会 在 所 有 的 C h r o m e 、 A n d r o i d 和 G o o g l e 产 品 中 将 把 赛 门 铁 克 颁 发 的 “ C l a s s   3   P u b l i c   P r i m a r y   C A ” 根 证 书 设 为 不 可 信 。 我 们 这 么 做 是 为 了 回 应 赛 门 铁 克 公 司 的 通 知 ， 这 份 通 知 称 ， 自 2 0 1 5 年 1 2 月 1   日 起 ， 赛 门 铁 克 决 定 此 根 证 书 不 再 遵 从 C A / 浏 览 器 论 坛 的 基 准 要 求 。 由 于 这 些 基 准 要 求 反 映 的 是 行 业 的 最 佳 方 案 ， 是 证 书 可 信 的 基 础 ， 拒 绝 遵 守 这 些 要 求 会 给 G o o g l e 产 品 的 用 户 带 来 巨 大 风 险 。 赛 门 铁 克 已 经 告 知 我 们 ， 他 们 不 会 将 此 证 书 用 于 其 它 目 的 。 但 是 ， 由 于 此 根 证 书 不 会 在 遵 守 C A / 浏 览 器 论 坛 的 基 准 要
求 ， G o o g l e 公 司 不 能 保 证 此 根 证 书 或 以 此 根 证 书 签 发 的 其 他 证 书 不 会 被 用 来 拦 截 、 干 扰 或 伪 造 用 户 们 的 加 密 通 讯 。 由 于 赛 门 铁 克 公 司 拒 绝 说 明 这 些 证 书 的 新 用 途 ， 并 且 他 们 知 晓 这 对 G o o g l e 用 户 们 的 风 险 ， 他 们 已 经 请 求 G o o g l e 采 取 预 防 措 施 移 除 这 款 根 证 书 。 这 个 措 施 非 常 有 必 要 ， 因 为 这 款 根 证 书 在 A n d r o i d 、 W i n d o w s 、 和 早 于 1 0 . 1 1 版 本 的 O S   X   系 统 中 都 是 可 信 的 。 赛 门 铁 克 表 示 ， 他 们 不 认 为 他 们 运 行 安 全 网 站 的 客 户 们 会 受 此 影 响 ， 赛 门 铁 克 还 表 示 ， 据 他 们 所 知 ， 访 问 使 用 了 赛 门 铁 克 证 书 的 网 站 的 客 户 们 也 不 会 受 此 影 响 。 根 证 书 的 更 多 技 术 信 息 ： 根 证 书 的 更 多 技 术 信 息 ： F r i e n d l y   N a m e :   C l a s s   3   P u b l i c   P r i m a r y   C e r t i f i c a t i o n   A u t h o r i t y S u b j e c t :   C = U S ,   O = V e r i S i g n ,   I n c . ,   O U = C l a s s   3   P u b l i c   P r i m a r y   C e r t i f i c a t i o n   A u t h o r i t y P u b l i c   K e y   H a s h   ( S H A - 1 ) :   E 2 : 7 F : 7 B : D 8 : 7 7 : D 5 : D F : 9 E : 0 A : 3 F : 9 E : B 4 : C B : 0 E : 2 E : A 9 : E F : D B : 6 9 : 7 7 P u b l i c   K e y   H a s h   ( S H A - 2 5 6 ) : B 1 : 1 2 : 4 1 : 4 2 : A 5 : A 1 : A 5 : A 2 : 8 8 : 1 9 : C 7 : 3 5 : 3 4 : 0 E : F F : 8 C : 9 E : 2 F : 8 1 : 6 8 : F E : E 3 : B A : 1 8 : 7 F : 2 5 : 3 B : C 1 : A 3 : 9 2 : D 7 : E 2 M D 2   V e r s i o n F i n g e r p r i n t   ( S H A - 1 ) :   7 4 : 2 C : 3 1 : 9 2 : E 6 : 0 7 : E 4 : 2 4 : E B : 4 5 : 4 9 : 5 4 : 2 B : E 1 : B B : C 5 : 3 E : 6 1 : 7 4 : E 2 F i n g e r p r i n t   ( S H A - 2 5 6 ) :   E 7 : 6 8 : 5 6 : 3 4 : E F : A C : F 6 : 9 A : C E : 9 3 : 9 A : 6 B : 2 5 : 5 B : 7 B : 4 F : A B : E F : 4 2 : 9 3 : 5 B : 5 0 : A 2 : 6 5 : A C : B 5 : C B : 6 0 : 2 7 : E 4 : 4 E : 7 0 S H A 1   V e r s i o n F i n g e r p r i n t   ( S H A - 1 ) :   A 1 : D B : 6 3 : 9 3 : 9 1 : 6 F : 1 7 : E 4 : 1 8 : 5 5 : 0 9 : 4 0 : 0 4 : 1 5 : C 7 : 0 2 : 4 0 : B 0 : A E : 6 B F i n g e r p r i n t   ( S H A - 2 5 6 ) :   A 4 : B 6 : B 3 : 9 9 : 6 F : C 2 : F 3 : 0 6 : B 3 : F D : 8 6 : 8 1 : B D : 6 3 : 4 1 : 3 D : 8 C : 5 0 : 0 9 : C C : 4 F : A 3 : 2 9 : C 2 : C C : F 0 : E 2 : F A : 1 B : 1 4 : 0 3 : 0 5 假 证 书 现 象 假 证 书 现 象 今 年 1 0 月 ， 赛 门 铁 克 旗 下 的 T h a w t e   C A 在 G o o g l e 不 知 情 下 为 g o o g l e . c o m 和   w w w . g o o g l e . c o m 域 名 颁 发 了 一 个 扩 展 验 证 前 证 书 （ E x t e n d e d   V a l i d a t i o n   p r e - c e r t i f i c a t e ） 。 G o o g l e 是 从 C h r o m e 自 动 转 发 的 证 书 透 明 度 日 志 中 发 现 这 一 情 况 。 G o o g l e 和 赛 门 铁 克 讨 论 了 这 个 问 题 ， 对 方 证 实 证 书 是 在 内 部 测 试 流 程 中 颁 发 的 ， 有 效 期 只 有 一 天 ， 没 有 泄 露 出 去 ， 没 有 影 响 到 用 户 。 赛 门 铁 克 随 后 表 示 ， 它 解 雇 了 相 关 雇 员 ， 并 展 开 了 内 部 审 查 ， 发 现 了 其 雇 员 还 为 2 3 个 域 名 颁 发 了 测 试 证 书 ， 其 中 包 括 G o o g l e 和 O p e r a 。 今 年 4 月 ， 谷 歌 和 火 狐 浏 览 器 都 宣 布 不 再 信 任 中 国 C N N I C 数 字 证 书 ， 原 因 是 埃 及 M C S   H o l d i n g 公 司 使 用 C N N I C 签 发 的 中 级 证 书 为 多 个 G o o g l e 域 名 签 发 了 假 的 证 书 。 * 参 考 来 源 ： G o o g l e   O n l i n e   S e c u r i t y   &   S o l i d o t ， F B 小 编 S p h i n x 编 译 ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理