close
企業趨勢資訊保安

違反多項憑證機構要求 Chrome 全面取消對中國沃通的 SSL 證書信任

去年九月 Mozilla 揭發中國憑證機構 WoSign(沃通)偽造證書發行日期、隱瞞收購同行等問題,宣佈暫停信任該機構發出的證書,蘋果、Google 其後亦跟隨決定。近日 Google 宣佈,旗下的 Chrome 瀏覽器在九月發佈新版本後,將對 WoSign 及其收購的 StartCom 簽發的所有證書,不論新舊全部取消信任,建議正在使用的網站考慮更換這些數碼證書。

中國憑證機構遭揭發多項問題 Chrome 將全面取消其憑證信任

去年九月 Mozilla 發表報告指,為了繼續提供不安全的 SHA-1 加密,中國憑證機構 WoSign 偽造憑證的發行日期,此外 WoSign 亦在收購以色列同行 StartCom 時沒有披露擁有權變更,基於上述原因,Mozilla 當時表示將不讓旗下產品信任 WoSign 及 StartCom 的新憑證最少一年。

醜聞曝光後,蘋果亦跟進停止信任 WoSign CA Free SSL Certificate G2 中間憑證 。而 Google 則在一個月後表示,Chrome 56 版本亦不再信任由 WoSign 和 StartCom 新發出的數碼證書。

事隔大半年,近日 Google 正式宣佈,即將在今年九月中發佈的 Chrome V61 正式版會完全取消對 WoSign 和 StartCom 證書的信任,屆時不論是新簽發還是舊有已簽發的證書均不被信任。為此 Google 建議網站管理員應儘早更換上述憑證機構發出的證書,不然 Chrome 用戶將無法訪問網站。

 

Source: Google Groups

Tags :CAChromegooglessl
Ken Li

The authorKen Li

世事洞明皆學問,人情練達即文章。