位置: 主页 > P蹭生活 >Chrome最后通牒!明年将不再信任赛门铁克SSL凭证 >
  • Chrome最后通牒!明年将不再信任赛门铁克SSL凭证

    2020-06-06
    Chrome最后通牒!明年将不再信任赛门铁克SSL凭证The Symantec booth is seen during the 2016 Black Hat cyber-security conference in Las Vegas, Nevada, U.S. August 3, 2016. REUTERS/David Becker/File

    Google 向赛门铁克分发的 TLS 凭证发出最后通牒,将在 Chrome 66 版本起不再信任 2016 年 6 月 1 日前,由赛门铁克所发出的 TLS 凭证,因此赛门铁克旗下 Thawte、GeoTrust、RapidSSL 都不再受 Chrome 支援。而 Chrome 为目前市佔 约 6 成 的主流浏览器,此举也等于宣告了大量赛门铁克凭证的死期。

    Google 和 Mozilla 在 2017 年 3 月发现赛门铁克滥发 127 份凭证 ,而随着后续深入调查,估计数量可能上修到超过 3 万之多。根据 itnews, Google Chrome 原本预计于今年 10 月份推出的 Chrome 62 开始不再信任赛门铁克 2016 年 6 月前所发的凭证,鉴于受影响的网站过多,因此将最终日期压在 Chrome 66 预计发布的 2018 年 3 月 15 日。而 Chrome 62 开始则会在开发者工具发出更换凭证的提醒。

    在问题爆发后,儘管赛门铁克第一时间否认,后续还是着手重建 CA 凭证授权基础架构,预计今年 12 月就能完成并开始分发新的凭证。不过在 7 月中路透社曾经报导赛门铁克因为此事打击,有意以超过 10 亿美元出售旗下的凭证授权业务。



    上一篇: 下一篇: