月光博客 » 业界动态 » Google Chrome将不信任赛门铁克SSL证书

Google Chrome将不信任赛门铁克SSL证书

  今年3月谷歌和火狐调查发现赛门铁克未经授权错误签发大量SSL证书的严重问题。7月28日谷歌正式宣布不再信任赛门铁克Symantec旗下所有SSL证书GeoTrust、Thawte和Rapid SSL等子品牌也受到同样惩罚。赛门铁克已同意该提案外媒报道称其已经在考虑出售CA业务。

  事件经过

  2017年3月份谷歌和火狐的调查人员发现赛门铁克打破了行业规则误签发127张SSL证书随着调查进一步开展发现误签发的证书数量达到惊人的3万多张。

  这个数字震撼了业界专家因为赛门铁克是市场上最大的CA之一很少有人敢于做出反应。谷歌是第一个对赛门铁克SSL发行程序表示不满的并宣布有意在Chrome中逐步删除对Symantec证书的支持。

  谷歌指出赛门铁克未能正确验证域名对于申请特殊域名SSL证书的申请者身份审核草草了事。此外赛门铁克公司的员工既没有对未经授权发行的证书进行日志审核也没有对这一缺陷进行改进。因此谷歌认为赛门铁克没有足够的监督能力。

  这已经不是谷歌第一次警告赛门铁克错误签发证书的问题

  2015年9月和10月Google发现赛门铁克旗下的Root CA未经同意签发了众多域名的数千个证书其中包括Google旗下的域名和不存在的域名。Google认为该Root CA签发的证书可能被用于拦截、破坏或冒充Google产品或用户的安全通信且赛门铁克在知道以上威胁的情况下也不愿详细说明签发这些证书的用途。

  2015年12月Google发布公告称Chrome、Android及其他Google产品将不再信任赛门铁克(Symantec)旗下的"Class 3 Public Primary CA"根证书。

  最终结果

  起初赛门铁克否认所有不合规行为称之为“夸张和误导”的结果。尽管如此赛门铁克已经预见到不好的结果最终以谈判达成共识。7月28日谷歌宣布了赛门铁克同意的提案将执行时间从原本计划的今年10月份Chrome 62延期至明年4月份(Chrome 66)分阶段实施并最终完全移除对赛门铁克SSL证书的信任。

  第一阶段赛门铁克变成子CA2017年12月1日

  2017年12月1日-赛门铁克与另一个SSL证书颁发机构合作以赛门铁克的名称颁发证书。赛门铁克将在技术上成为一家子CASub CA。

  谷歌和其他浏览器厂商希望将SSL签发权转移到另一个CA的基础设施上防止赛门铁克破坏规则为不应该签发证书的站点颁发证书。与此同时赛门铁克可以默默地准备一个新的基础设施构建其新的SSL业务。然而该公司已经开始考虑出售CA业务。

  第二阶段Chrome 66不信任赛门铁克部分证书2018年4月

  谷歌Chrome 66发布时预计2018年4月将开始第二阶段的惩罚。从Chrome 66版本开始Chrome将不信任2016年6月1日之前签发的所有赛门铁克SSL证书。

  第三阶段Chrome 70完全不信任赛门铁克所有证书2018年10月

  谷歌Chrome 70发布时预计2018年10月Chrome将不信任2017年12月1日之前签发的所有赛门铁克SSL证书。

  谷歌Chrome将删除赛门铁克当前所有根证书赛门铁克收购的其他CA如GeoTrustThawte和Rapid SSL都将遭受同样的惩罚FirFox、Safari等浏览器厂商可能不久后也会跟进。在应用程序或网站上使用了Symantec SSL证书及其旗下GeoTrustThawte和Rapid SSL证书的网站管理者应尽快替换其他全球信任的SSL证书。

  稿源:新浪科技

顶一下 ▲()   踩一下 ▼()

相关文章

  1. 1
    lamechen   说道:
    欧洲还有难民呢,要不你家也搞点儿?
    支持(1反对(0回复
  1. 2
    浮世草子先生   说道:
    1规矩就是规矩,修改之前照章行事,违章处罚没毛病。2手机信号确实会对飞行信号有干扰。如果要求机组人员克服困难,就相当于让士兵在明明有冲锋枪的情况下去跟敌人拼刺刀。
    支持(1反对(0回复
  1. 3
    OLALORENA   说道:
    起飞降落时候呢?
    支持(0反对(0回复
  1. 4
    Don_音速老汉   说道:
    因为人家不懂,所以害怕。
    支持(0反对(0回复
  1. 5
    京滨城际   说道:
    上海的事情你不知道吗?飞行最重要的是安全稳定,所以使用的导航台站、通信方式还是使用的无线电台站,就像收音机一样,对手机的干扰很敏感!
    支持(0反对(0回复
  1. 6
    橙橙橙橙橙橙橙h   说道:
    呵呵,把手机关了会死?
    支持(0反对(0回复
  1. 7
    疯狂的小新   说道:
    坐阿联酋航空没被要求过
    支持(0反对(0回复
  1. 8
    李虹铭   说道:
    你可以要求修改不合适的法规,但在修改生效之前,不遵守就是违法,扯什么都没用。
    支持(0反对(0回复
  1. 9
    MaidouDEmaidou   说道:
    起飞降落也不允许玩手机,不要脱离现实谈框架,有意义?
    支持(0反对(0回复
  1. 10
    杨建文锕铪铪好   说道:
    澳洲国内的航班根本都没要求关机 捷星维珍虎航都不用
    支持(0反对(0回复
  1. 11
    As_Tears_Go_By   说道:
    让关手机就关呗,非要说可以不管如何如何。拘留活该!
    支持(0反对(0回复
  1. 12
    假装在大连   说道:
    有没有信号📶是另一回事……
    支持(0反对(0回复
  1. 13
    你好w未来   说道:
    赶快移民,中国太落后了
    支持(0反对(0回复
  1. 14
    kobekir   说道:
    到时候就会出现在在车上逼逼打电话
    支持(0反对(0回复
  1. 15
    Great_Master   说道:
    卫星信号应该不需翻墙的
    支持(0反对(0回复
  1. 16
    木子的田心   说道:
    现代通信下的信号处理已经干扰很小了,都是伪随机码信号,和背景噪声差不多了
    支持(0反对(0回复
  1. 17
    孤夜小生   说道:
    辣鸡就是辣鸡,总会在某个热点下暴露原形
    支持(0反对(0回复
  1. 18
    獬豸朱厌   说道:
    手机对飞机系统没有影响是真!就像天津大妈的“枪”对社会的危害一样!规定很严!一个按规定执行叫好,一个按规定执行被喷!如果手机对飞机有影响,应该关闭机场周围十公里的手机基站,确保无线电净空!
    支持(0反对(0回复
  1. 19
    --Chee--   说道:
    在飞机上任何时候都不需要关闭手机!注意,是任何时候!因为航空通讯频段和民用手机通讯频段差距太远,别说信号干扰,就连降低信噪比都做不到!打个奇葩的比方,就好像老虎和猫咪都是猫科类动物,但是你绝对不用担心一只猫混进老虎的队伍,然后把这群老虎的品种污染了,因为它做不到,100只猫也不行!
    支持(0反对(0回复
  1. 20
    豫黄河   说道:
    恐怕遇到恶劣天气,手机导电(闪电)你懂得
    支持(0反对(0回复
  1. 21
    因斯坦-lee   说道:
    很简单,如果开机对飞机真有影响,那恐怖分子早就用这种方式干掉多少飞机了
    支持(0反对(0回复
  1. 22
    花chou   说道:
    喷子太多,愿不愿意关手机和允不允许开手机完全是两回事。
    支持(0反对(0回复
  1. 23
    吴清风吴清风   说道:
    反正什么都怕。最怕的是网络
    支持(0反对(0回复
  1. 24
    夏生阿亮   说道:
    我们不解决问题,我们解决提出问题的人。北京雾霾是汽车尾气是炒菜造成,懂。
    支持(0反对(0回复
  1. 25
    亚马逊最佳供应商   说道:
    至今为止好像没人在飞机上用手机。所以才没这个事故。一旦可以用手机,说不定就出事呢?
    支持(0反对(0回复
  1. 26
    -鬼姬-   说道:
    日本允许每人限带一个打火机上飞机
    支持(0反对(0回复
  1. 27
    特雷西-谢   说道:
    他们卖淫嫖娼合法
    支持(0反对(0回复
  1. 28
    xieqiangqiang   说道:
    不知道欧美怎么样,日本是要切断手机信号,调飞行模式的啊
    支持(0反对(0回复
  1. 29
    Skye天E   说道:
    然而规定就是规定,法律就是法律。
    支持(0反对(0回复
  1. 30
    孙巍Wilson   说道:
    所以这个法规到底是科学还是迷信?
    支持(0反对(0回复
  1. 31
    松松zxs   说道:
    按法律规定来。觉得不合理,可以修改法律。
    支持(0反对(0回复
  1. 32
    Phase凌M   说道:
    这个大家都知道,但是视频你也看了啊,明明乘客很恶劣没有认错的意思、老老实实关机得了呗,这不是作死吗
    支持(0反对(0回复
  1. 33
    孤城卖客   说道:
    加油站不能打手机更是瞎鸡巴扯!
    支持(0反对(0回复
  1. 34
    邕江畔的工程师   说道:
    天朝的飞机跟他们不同
    支持(0反对(0回复
  1. 35
    Geeky_Steven   说道:
    中国民航局谁敢背这锅来取消飞机允许开手机的规定?在这暴民众多的国家,当官的推卸责任都来不及了,还指望照顾你们方便?还不如一刀切方便
    支持(0反对(0回复
  1. 36
    地下铁三文鱼   说道:
    那么为什么国内航班不让用呢?
    支持(0反对(0回复
  1. 37
    贱康课的刘老湿   说道:
    在美国跳伞的时候 飞机边起飞飞行员边用iPhone 发短信的画面震撼了我的科技观。
    支持(0反对(0回复
  1. 38
    你在夏天角落里   说道:
    谁真的调查过欧美都可以使用手机?
    支持(0反对(0回复
  1. 既然是法规就得遵守。比如进到日本神社要脱鞋子。不脱鞋的话是对神明不尊敬。我可以说我是无神论者,你这神社规定很迷信,不合理。然后我非穿鞋子进去。
    支持(0反对(0回复
  1. 40
    薛昆-ted   说道:
    关了就关了吧。玩手机这病要治。最好公共场所也禁止使用。
    支持(0反对(0回复
  1. 41
    拉拉刮撒   说道:
    这个辨明要比吃转基因食物到底安不安全还难,毕竟法律挂哪里
    支持(0反对(0回复
  1. 42
    佑大中   说道:
    还不忘黑三星手机一把!
    支持(0反对(0回复
  1. 43
    Racer_17   说道:
    说得不准确吧,是允许离线模式下使用手机。
    支持(0反对(0回复
  1. 44
    桌前的大左   说道:
    妈蛋,坐飞机不玩手机不行
    支持(0反对(0回复
  1. 45
    匿名人士V   说道:
    能不能使用手机跟规定不能开机是两回事儿。
    支持(0反对(0回复
  1. 46
    新学期禁止坑爹O   说道:
    可能就是怕爆炸吧,毕竟我们质检没啥卵用,吃拿卡要的事。
    支持(0反对(0回复
  1. 47
    RockChan_海坚   说道:
    凡事拿欧美对比的人也是反感,那么好咋不去呢,活的那么委屈干嘛。 三大运营商的制式、通信频道都不一样,中国山寨机的时代才过去多久,总得时间去过渡去验证吧。半飞机的人用山寨机,开起跑马灯一起来个鬼畜,就问博主你怕不怕。安全无大小,支持关机。
    支持(0反对(0回复
  1. 48
    叶子飞扬1912   说道:
    为什么到了中国就特色呢?选择性国际惯例!
    支持(0反对(0回复
  1. 49
    CapricornusLJ   说道:
    其实不都是出于安全考虑吗 关机是一件很难的事吗
    支持(0反对(0回复
  1. 50
    coolingsystem   说道:
    公知定律:在微博留言里提到公知二字的人的智商都不如公知。(这条不算
    支持(0反对(0回复
  1. 51
    江上一枝花   说道:
    不是电池爆炸的原因,是防止地面和飞机上的旅客联合犯罪。例如:一个旅客接到了地面的电话,飞机安装了炸弹,你是报告机长还是不报告?这样的假消息就是犯罪行为。
    支持(0反对(0回复
  1. 52
    CLICK-WICK   说道:
    在美国的航班上乘务员要求起飞降落时不用移动设备,至少达美的国际和美国境内航线是这样的。我们这边的飞机和他们用的配置是不是有什么区别?所以出现限制使用的差异?
    支持(0反对(0回复
  1. 53
    天蓝云更舒   说道:
    到野生动物园不守规矩,被老虎咬,死伤的是个人,飞机上不守规矩,就有可能危害全飞机几百号人的生命安全。所以严格守规矩吧。
    支持(0反对(0回复
  1. 54
    用户6016697856   说道:
    这个还是机组对,在天上停不住。
    支持(0反对(0回复
  1. 55
    清华SEM金勇军   说道:
    1从康德的角度看,没有事故,这一点不重要;别人如何做,也不重要;重要的是,制定此规则的预设是否存在。如若不存,虽有修法问题,但他人基于自己的理性判断,直接忽略,难言没有伦理正当性。
    支持(0反对(0回复
  1. 56
    清华SEM金勇军   说道:
    2在此情形下,规则就是规则的康德说教,虽有魅力,但是直接从结果出发的功利主义,不是更有说服力吗?如若没有事故,也没有它例,直接忽略它。那规则,只是预设符合功利主义原则,随时可从成本收益分析法修正。
    支持(0反对(0回复
  1. 57
    破5的围脖   说道:
    这个规定确实不合理,但也不能算是恶法吧?
    支持(0反对(0回复
  1. 58
    ifeng-1234567   说道:
    我国的航空标准比较严,这也是为了保证乘客的安全,没什么不对。不要拿美国、欧盟说事,只要乘坐中国航空公司的飞机,就应该遵守中国的航空法。不愿意关手机,可以坐其他国家的飞机。
    支持(0反对(0回复
  1. 59
    南湖骤雨   说道:
    手机无非是发射电波,手机向外发射,外界也向机内发射,禁用手机是不让手机向外发射,但是没有听说过有禁止外界向机内发射的,按说,飞机飞过的一路上,所有的手机和台站都应该禁了。
    支持(0反对(0回复
  1. 60
    垃圾工   说道:
    20多年前,美国联邦通信管理委员会(FCC)禁止在飞机上打手机电话,是因为会影响地面基站 。2013年联邦航空管理局(FAA)委派的 PED_ARC(个人电子产品在民航使用的政策委员会)专门就飞机上使用手机的问题进行研究,最终结论是:手机对民航没有任何危险。任何时候都可以使用“飞行模式”,无需关机。
    支持(0反对(0回复
  1. 61
    ___阿欢___   说道:
    还是别用了,要不太吵啦
    支持(0反对(0回复
  1. 62
    丽江陆峰   说道:
    就算可以使用 也不能用 起飞降落时飞机上整个一个菜市场 太喧嚣了
    支持(0反对(0回复
  1. 63
    陈颂然   说道:
    各国有各国的标准,说这些没用的对比有何用
    支持(0反对(0回复
  1. 64
    老马的空间   说道:
    在翻新、山寨大国确保锂电池不爆炸的最好办法应该就是关机了......
    支持(0反对(0回复
  1. 65
    芝麻阿力   说道:
    因电子设备干扰引发事故是有的。手机能怎么样不明。我觉得开放的首要条件是飞机制造商明确测试过机载电子设备对手机不敏感。由于大量旧机型不可能再测试,不用手机的规定延迟些年份无可厚非。
    支持(0反对(0回复
  1. 66
    iCody1117   说道:
    每当这个时候就会有些所谓大V秀智商、秀眼界了,就你去过美日欧?无论有没有影响,在没修改法律之前遵守法律规定是最基本的吧?觉得不合理可以呼吁修改法律法规,而不是在这混淆视听!
    支持(0反对(0回复
  1. 67
    鑫之显影1985   说道:
    中国法规制度落后的关系,很早就有新闻报道。
    支持(0反对(0回复
  1. 68
    浪费的ABC   说道:
    这个事,看来只有靠洋大人抗议了,才会改进的。屁民就别想推动了,不然的话,过两天那个侠客岛又发文说“我说的就是法”了
    支持(0反对(0回复
  1. 一是为了保证安全,所有航班在起降阶段都要求必须关机,飞行模式也不可以,可以看外国航空公司的安全演示视频。二是乘客素质高低不齐,不要求全程关机就有人全程开机。三是平飞阶段就是在高空是没有信号。四是平飞阶段可惜使用除了手机之外的电子设备。完全没有再开手机的必要。
    支持(0反对(0回复
  1. 70
    Archi1874   说道:
    发表一点个人看法就被扣上公知的帽子,哈哈 博主也是可怜。
    支持(0反对(1回复
  1. 71
    i_Suger   说道:
    所以看看评论就知道,大陆狗奴才终究是奴才命
    支持(0反对(1回复

发表留言