搜索

[25675] 2016-11-02_谷歌也不信任沃通的证书了，StartComCA一并受到同等处罚

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-19
2016-11-02_谷歌也不信任沃通的证书了，StartComCA一并受到同等处罚 谷 歌 也 不 信 任 沃 通 的 证 书 了 ， S t a r t C o m   C A   一 并 受 到 同 等 处 罚 原 创   作 者 ： w x y   L i n u x 中 国   2 0 1 6 - 1 1 - 0 2 继   M o z i l l a   做 出 对 W o S i g n 沃 通 的 处 罚 决 定 之 后 ， 谷 歌 也 跟 随 了 这 一 做 法 ， 从   C h r o m e   5 6   开 始 ， 不 再 信 任 沃 通 及 被 其 收 购 的 S t a r t C o m   于   2 0 1 6   年   1 0   月   2 1   日 之 后 所 颁 发 的 证 书 。 此 前 ，   苹 果 已 经 率 先 于   9   月   3 0   日 [ 1 ] 将 沃 通 的 根 证 书 从 证 书 存 储 库 中 移 除 了 。 虽 然 沃 通 及 其 被 其 秘 密 收 购 的   S t a r t C o m   均 存 在 不 同 程 度 的   C A   违 规 问 题 ， 但 是 苹 果 和   M o z i l l a   在 最 近 的 操 作 中 都 只 对 沃 通 采 取 了 处 罚 ， 而 谷 歌 的 处 置 则 更 进 一 步 ， 也 同 时 对   S t a r t C o m   进 行 了 同 等 处 罚 。 谷 歌 在 其 通 告 [ 2 ] 中 说 ： 谷 歌 已 经 查 明 了 沃 通 和   S t a r t C o m   这 两 个   C A   没 有 维 持 对 其 作 为   C A   的 高 标 准 预 期 ， 因 此 根 据 我 们 的 根 证 书 策 略 [ 3 ] ， 谷 歌 C h r o m e   将 不 再 信 任 它 们 。 这 个 观 点 类 似 于 苹 果 和   M o z i l l a   的 根 证 书 计 划 发 出 的 最 近 公 告 。 在   2 0 1 6   年   8   月   1 7   日 ， 谷 歌 接 到 了   G i t H u b   安 全 团 队 的 通 告 ， 称 沃 通 在 没 有 得 到 他 们 授 权 的 情 况 下 签 发 了 一 个   G i t H u b   的 证 书 。 这 促 使   G i t H u b   安 全 团 队 和   M o z i l l a   合 作 对 沃 通 进 行 了 调 查 ， 发 现 了 沃 通 的 若 干 违 规 签 发 证 书 的 问 题 [ 4 ] 。 该 调 查 表 明 沃 通 有 意 地 规 避 了 浏 览 器 限 制 （ 即 对   S H A - 1   签 名 证 书 的 失 效 计 划 ） 和 对   C A   的 要 求 。 更 进 一 步 的 ， 还 发 现 了 另 外 一 家   C A   公 司   S t a r t C o m   也 被 沃 通 秘 密 收 购 ， 这 违 反 了 对   C A   公 司 被 收 购 需 要 披 露 信 息 的 要 求 。 而 且 ， 沃 通 公 司 还 替 换 了 原   S t a r t C o m   的 基 础 设 施 、 人 员 、 政 策 和 签 发 系 统 。 面 对 这 种 情 况 ， 沃 通 和   S t a r t C o m   管 理 层 还 尝 试 误 导 社 区 这 两 个 公 司 之 间 的 收 购 事 实 和 关 系 。
谷 歌 于   1 0   月   3 1   日 发 布 了   C h r o m e   5 6   的   D e v   渠 道 版 本 。 谷 歌 决 定 从 该 版 本 的   C h r o m e   开 始 ， 不 再 信 任 沃 通 和   S t a r t C o m   于 2 0 1 6   年   1 0   月   2 1   日 之 后 签 发 的 证 书 。 在 这 个 日 期 之 前 签 发 的 证 书 依 旧 信 任 ， 但 是 之 后 ， 除 非 他 们 遵 循   C h r o m e   的 证 书 透 明 策 略 [ 5 ] ， 将 只 能 对 其 已 有 客 户 的 域 名 签 发 。 按 照 计 划 ， C h r o m e   5 6   将 于   2 0 1 7   年   1   月 正 式 发 布 稳 定 版 ， 因 此 在 此 之 前 ， 使 用 这 两 个   C A   所 签 发 证 书 的 网 站 应 该 尽 快 迁 移 到 其 它 被   C h r o m e   信 任 的   C A   所 签 发 的 证 书 下 。 沃 通 和   S t a r t C o m   的 客 户 会 发 现 他 们 的 证 书 在   C h r o m e   5 6   中 不 再 有 效 。 并 且 ， 更 严 厉 的 是 ， 谷 歌 还 说 ： 在 接 下 来 的   C h r o m e   版 本 中 ， 还 会 进 一 步 减 少 对 这 两 个   C A   签 发 的 证 书 的 支 持 ， 直 到 最 终 完 全 移 除 对 这 两 个   C A   的 信 任 ！ 并 且 称 ： 沃 通 和   S t a r t C o m   的 任 何 试 图 规 避 处 罚 的 做 法 都 将 导 致 这 两 个   C A   被 马 上 全 部 移 除 ！ 沃 通 的 证 书 在 国 内 使 用 比 较 多 ， 而   S t a r t C o m   的   S t a r t S S L   证 书 则 在 全 球 范 围 内 有 广 泛 的 使 用 ， 尤 其 是 它 的 免 费 证 书 有 很 多 个 人 网 站 在 使 用 。 鉴 于   C h r o m e   在 浏 览 器 市 场 上 已 经 占 据 了 一 半 左 右 的 份 额 ， 因 此 其 带 来 的 影 响 将 是 毁 灭 性 的 。 目 前 ， 主 流 浏 览 器 里 面 ， M o z i l l a   的   F i r e f o x   、 苹 果 的   S a f a r i   和 谷 歌 的   C h r o m e   都 已 经 做 出 了 相 应 的 反 应 ， 但 是 我 们 目 前 还 没 见 到 微 软 对 此 的 跟 进 和 表 态 。 似 乎 微 软 在   C A   策 略 方 面 一 向 比 较 散 漫 ， 因 此 ， I E   和   E d g e   浏 览 器 的 反 应 或 许 还 需 要 一 段 时 间 ， 抑 或 不 会 采 取 措 施 。 推 荐 文 章 滑 动 查 看 更 多 输 入 文 章   I D   或 长 按 二 维 码 直 达 [ 1 ] :   h t t p s : / / s u p p o r t . a p p l e . c o m / e n - u s / H T 2 0 4 1 3 2 [ 2 ] :   h t t p s : / / s e c u r i t y . g o o g l e b l o g . c o m / 2 0 1 6 / 1 0 / d i s t r u s t i n g - w o s i g n - a n d - s t a r t c o m . h t m l [ 3 ] :   h t t p s : / / w w w . c h r o m i u m . o r g / H o m e / c h r o m i u m - s e c u r i t y / r o o t - c a - p o l i c y # T O C - R e m o v a l - o f - T r u s t [ 4 ] :   h t t p s : / / w i k i . m o z i l l a . o r g / C A : W o S i g n _ I s s u e s [ 5 ] :   h t t p s : / / w w w . c h r o m i u m . o r g / H o m e / c h r o m i u m - s e c u r i t y / r o o t - c a - p o l i c y / C T P o l i c y M a y 2 0 1 6 e d i t i o n . p d f ? a t t r e d i r e c t s = 0 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理