搜索

[25541] 2016-09-28_Mozilla将封杀沃通和StartSSL一年内新签发的所有证书

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2016-09-28_Mozilla将封杀沃通和StartSSL一年内新签发的所有证书 M o z i l l a   将 封 杀 沃 通 和   S t a r t S S L   一 年 内 新 签 发 的 所 有 证 书 原 创   译 者 ： w x y   L i n u x 中 国   2 0 1 6 - 0 9 - 2 8 本 文 导 航 - 这 两 家 这 两 家   C A   试 图 规 避 试 图 规 避   S H A - 1   停 用 政 策 停 用 政 策 - 沃 通 秘 密 收 购 了 沃 通 秘 密 收 购 了   S t a r t C o m - 或 许 会 永 久 封 杀 或 许 会 永 久 封 杀 F i r e f o x   浏 览 器 背 后 的   M o z i l l a   基 金 会 正 在 考 虑 对 沃 通 （ W o S i g n ） 及 被 其 秘 密 收 购 的   S t a r t C o m （ 著 名 的   S t a r t S S L   即 其 旗 下 产 品 ） 这 两 个   C A   一 年 内 新 签 发 的 所 有   S S L   证 书 进 行 封 杀 。 M o z i l l a   的 工 程 师 是 在 对 这 两 个   C A   签 发 了 一 系 列 可 疑 的   S S L   S H A - 1   证 书 进 行 调 查 之 后 ， 宣 布 了 这 个 禁 令 。 这 两 家 这 两 家   C A   试 图 规 避 试 图 规 避   S H A - 1   停 用 政 策 停 用 政 策 该 问 题 主 要 是 因 为 各 大 主 要 浏 览 器 厂 商 共 同 决 定 从   2 0 1 6   年   1   月   1   日 开 始 就 停 止 接 受 采 用 陈 旧 的   S H A - 1   签 名 算 法 的 证 书 。 而   M o z i l l a   指 责 沃 通 今 年 还 在 签 发   S H A - 1   签 名 的 证 书 ， 并 将 签 发 日 期 倒 填 成 去 年   1 2   月 份 。 虽 然   M o z i l l a   也 允 许 一 些 其 它 的   C A   在   2 0 1 6   年   1   月   1   日 之 后 继 续 签 发   S H A - 1   证 书 ， 比 如 说 赛 门 铁 克 [ 1 ] ， 但 是 他 们 仅 允 许 那 些 通 过 了 复 杂 的 审 批 流 程 的   C A   这 样 做 ， 而 显 然 沃 通 没 有 得 到 同 意 。 沃 通 秘 密 收 购 了 沃 通 秘 密 收 购 了   S t a r t C o m 此 外 ， 沃 通 似 乎 在 否 认 其 收 购 了 以 色 列   C A   公 司   S t a r t C o m 。 M o z i l l a   说 ， 沃 通 已 经 于   2 0 1 5   年   1 1   月   1   日 百 分 百 地 收 购 了   S t a r t C o m 。 而 另 一 方 面 ， 据 奇 虎   3 6 0   称 [ 2 ] ， 它 共 计 持 有   8 4 %   的 沃 通 股 份 。 但 是 这 些 信 息 沃 通 此 前 都 予 以 否 认 或 拒 绝 发 表 意 见 。 此 外 ， 在   M o z i l l a   披 露 的 技 术 细 节 中 显 示 ， S t a r t C o m   已 经 开 始 使 用 沃 通 的 基 础 架 构 来 签 发 新 的 证 书 了 。 而 且 ， S t a r t C o m   也 和 沃 通 一 样 在   2 0 1 6
年 采 用 了 倒 填 日 期 的 手 段 来 签 发   S H A - 1   证 书 。 M o z i l l a   的 安 全 工 程 师 也 展 示 了 这 种 违 例 的 案 例 细 节 。 M o z i l l a   的 调 查 发 现 ， 一 个 和   G e o T r u s t   C A   合 作 了 多 年 的 付 费 处 理 机 构   T y r o   突 然 在   6   月 中 旬 使 用   S t a r t C o m   部 署 了 一 个   S H A - 1   签 名 的 证 书 ， 而 此 前 该 机 构 从 未 和   S t a r t C o m   有 过 合 作 。 该 证 书 看 起 来 是 在   2 0 1 5   年   1 2   月   2 0   日 签 发 的 ， 而 在 同 一 个 日 期   S t a r t C o m   签 发 大 量 的   S H A - 1   证 书 。 M o z l l a   发 现 这 些 证 书 部 署 于   2 0 1 6   年 中 ， 这 很 不 正 常 ， 这 显 然 是 采 用 倒 填 日 期 来 规 避   S H A - 1   停 用 的 策 略 。 这 些 问 题 以 及 其 它 的 更 多 问 题 [ 3 ] 让   M o z i l l a   决 定 在 至 少 一 年 内 不 再 信 任 沃 通 和   S t a r t C o m   的   S S L   证 书 。 或 许 会 永 久 封 杀 或 许 会 永 久 封 杀 M o z i l l a   说 这 个 临 时 封 杀 仅 针 对 这 两 个 公 司 最 新 签 发 的 证 书 ， 不 影 响 已 经 分 发 给 他 们 的 客 户 的 证 书 。 如 果 这 两 个 公 司 在 一 年 的 封 杀 后 没 有 通 过 一 系 列 的 检 查 ， M o z i l l a   将 准 备 封 杀 这 两 个 公 司 的 所 有 证 书 。 “ 许 多 人 都 在 盯 着   W e b   P K I   安 全 体 系 ， 如 果 发 现 了 这 样 的 倒 填 （ 不 管 是 什 么 原 因 ） ， M o z i l l a   会 立 即 永 久 地 取 消 对 沃 通 和   S t a r t C o m   根 证 书 的 信 任 。 ” 该 报 告 [ 4 ] 中 说 。 此 外 ， C h r o m e   和 其 它 产 品 的 对 它 们 的 封 杀 也 在 计 划 中 。 “ 其 它 的 浏 览 器 厂 商 和 根 证 书 存 储 运 营 者 也 会 做 出 他 们 自 己 的 决 定 ， 我 们 在 这 个 文 档 中 摆 出 了 这 些 信 息 ， 以 便 他 们 了 解 我 们 做 出 这 个 决 定 的 原 因 ， 并 可 以 据 此 做 出 他 们 的 决 定 。 ” M o z i l l a   说 。 [ 1 ] :   h t t p : / / n e w s . s o f t p e d i a . c o m / n e w s / m o z i l l a - g i v e s - a - s e c u r i t y - p a s s - t o - t h e - p e o p l e - i t - s h o u l d n - t - 5 0 0 9 8 6 . s h t m l [ 2 ] :   h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? s i d = 4 9 7 7 4 [ 3 ] :   h t t p s : / / w i k i . m o z i l l a . o r g / C A : W o S i g n _ I s s u e s [ 4 ] :   h t t p s : / / d o c s . g o o g l e . c o m / d o c u m e n t / d / 1 C 6 B l m b e Q f n 4 a 9 z y d V i 2 U v j B G v 6 s z u S B 4 s M Y U c V r R 8 v Q / p r e v i e w # 推 荐 文 章 推 荐 文 章 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章
点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理