临企新闻频道
您所在的位置:外贸网站建设首页 >> 新闻与活动 >> 新闻详细
上一新闻上一新闻

新闻与活动

Chrome火狐停止信任CNNIC数字证书

2015-04-03 09:48:34
4月3号,日前Google和火狐方面先后发布声明,它们旗下的浏览器,将停止信任来自中国互联网络信息中心(CNNIC)颁发的数字证书,中国互联网信息中心(CNNIC)是目前中国最大的数字证书颁发机构。

 这个决定源自Google在上周发布的一则消息,里面指出Google于3月20日在它部分运营领域,发现了一些未授权的数字证书。Google 发现这些证书是来自埃及一家名为“MCS Holdings”的公司,而MCS Holdings则是所中国物联网信息中心授权的证书颁发中介商。

  4月1日,Google在其官方博客中发布了如下声明:

   通过对此次事件涉事的Google和CNNIC的调查,我们决定在Chorme中,不再信任来自CNNIC的根证书和来自EV 的CAs。这点将在Chrome浏览器的下次更新中得到落实。为了帮助因这项决议而受影响的客户,在限定时间内,我们将通过把CNNIC拉入公开的白名 单,来暂时允许CNNIC现存的数字证书仍保留在Chrome的信任名单内。

  无论是Google还是CNNIC都相信,CNNIC以后 不会再发行未授权的数字证书,而MCS Holdings在其允许范围外,也不会再发布未授权的证书,CNNIC将配合Google来防止像这样的事件再次发生。CNNIC它申请再授权之前,将 推动它的证书许可,向证书透明政策方向发展。我们赞赏CNNIC所采用的积极措施,只要他们提交了合适的技术和程序控制请求,我们都将继续欢迎他们再次申 请授权许可。

  换句话说,Chrome的用户将在往后的几天里,收到来自CNNIC授权的新网站的安全警告,特别是那些想要输入登陆信息的用户。而对一些相关网页来说,那些存在货币交易的网站,将停止运营(任何与此授权证书相关的银行或是商业网站都将因为没有安全许可而停止转账)。

  Google并未透露这项措施将于何时实施(Google只是按照惯例,将在下版本Chrome中对其进行更新)。它很可能是像给那些受影响的网站足够的时间,来更换授权机构。

  CNNIC在4月2号也发布了如下声明:

  1.Google对CNNIC所采取的决定是不理智和无法接受的,与此同时CNNIC强烈希望Google能仔细考虑用户的权益。

  2.对于那些CNNIC已经授权了证书的用户,我们将保证您的合法权益不受侵犯。

  对于CNNIC在声明中提出的第二点,CNNIC在下一步中究竟会怎么做,我们目前还不清楚。CNNIC方面,目前或许还在权衡利弊。

  火狐浏览器在今天,也紧随Google的脚步发布了如下声明:

   我们回顾了我们所面临的问题,通过公邮的形式,认真讨论了这次事件,得出了结论:CNNIC无限制地将数字证书授权给一家没有PKI文件的公司,并且没 有意识到它所存在的盗版行为,这一点对于我们发布的火狐CA证书实施条例来说,是万万没想到的。所以,经过我们的公开讨论之后,我们决定更新火狐浏览器, 将从4月1号起,不再信任来自CNNIC的根证书

  对于这即将实施的日期,火狐浏览器将监察其内置在CNNIC证书中授权时间。我们也将 要求CNNIC为我们提供一份全面的他们目前的有效证书名单,并且向所有人公开。如果CNNIC提交了名单,对于没有在名单上的出现授权证书,我们将从4 月1号起开始通过我们自己的渠道去一个个排查,我们将保留采取进一步行动的权利。

和Google一样,火狐方面也提供CNNIC来重新申请它们的授权许可。如果CNNIC满足了Google和火狐提出的要求,这些限制将会被取消。  如果Chrome和火狐停止支持CNNIC颁发的授权证书,对中国的网站来说,其影响将大道无法想象。成千上万的用户将无法上网,但是,Google和火狐或许将提供合适的缓冲期,让用户来更换授权机构,以保证他们网站的正常运行。

更多

看过此文章的网友还看过

搜狗问问APP上线世界之最 布问答立体化15-03-17
据悉, 本次搜狗问问APP推出的“世界之最”,与此前上线的国学建设系列功能(包括“舞文弄墨”和“成语树下”),以及问问日刊,共同构筑搜狗问问趣味知识体 系,帮助用户在体验智慧精准问答功能之余,还能轻松获取更为广泛、有趣、接地气的延伸知识,从而让用户的问答刚需得到满足的同时,还能主动挖掘其潜在的信 息获取需求,并激发用户在“非搜索”场景下的知识查询诉求,帮助用户感受 “打开即有所得”的知识平台学习体验。
百度:一个可以用技术创新实现梦想的地方15-03-16
据统计,有接近百分之六十的男性在儿时都有过当科学家的梦想。尽管随着进一步的学习和成长,大部分人都有了新的志向和爱好,但是把这个儿时的梦想坚持下来的那些人,都会有着强烈的使命感,想要通过自己的研究、用技术的创新来改变生活、改变世界。互联网时代有着无限的可能,而在中国,百度就是一个信奉技术之上、可以用技术创新实现梦想的地方。
分拆Google+之后,谷歌又要关闭Google Code了15-03-13
早间消息,谷歌周四宣布,将关闭软件代码协作服务Google Code。谷歌表示,关闭这一服务是由于大部分开发者倾向于功能更强大的选择,例如GitHub和Bitbucket,而且,Google Code 已经好长时间在国内无法正常访问。因此,继续维持Google Code的运营并没有太大价值。
这项收购让谷歌在移动广告上的优势更大了15-03-12
谷歌拟10亿美元收购印度移动广告公司InMobi,把Facebook又甩远了。
谷歌谋划安卓手表升级 支持WiFi和手势操控15-03-11
苹果手表正式亮相,意味着苹果和谷歌之间的移动生态大战,将增加一个智能手表的新战场。而谷歌也在谋划安卓手表的更多功能,据悉下一个“穿戴版安卓”版本(AndroidWear)中,将会增加Wi-Fi通信,以及挥手操控,这些是苹果手表并不具备的功能。
查询售假店铺 搜狗浏览器推315网购打假版15-03-10
随着3月15日——“国际消费者权益日”的到来,网络购物的假货多、维权难等问题再一次成为了人们关注的焦点。近日,搜狗浏览器正式上线了“315 网购打假专版”,优化升级了多项与网购相关的核心功能,旨在帮助更多的网友曝光网店售假,看清网购陷阱!借助搜狗强大的搜索技术与大数据分析,315网购 打假专版浏览器可在用户网购时显示商家的关键信息,历史最低价格,并为用户提供全网优质选购经验,为“剁手族”们带来了更贴心的网购体验。
百度快照时间取消 不会影响排名效果15-03-09
3月9日消息:细心的网友可能已经发现,百度搜索结果页上的“百度快照”出现了一些变化,百度快照时间已经消失了。
妇女节祝福:Google鼓励女性勇敢进入被男性所主导的行业15-03-09
由于许多行业的“塔尖”位置都被男人所占据,因此女性的“突围”也变得尤为艰难。虽然这一点在科技行业也难以改变,但是各家巨头一直在努力,比如 Google就有专门面向女同胞的活动(Women Techmakers)。该项目成立于去年,旨在鼓励女性进入被男性所主导的科技行业、并且继续提升自己。
返回
网站地图|隐私权政策|走进临企|常见问题|临企博客|联系临企|临企学院

本站关键词:外贸网站建设、多语种外贸网站制作、外贸网站设计外贸网站制作小语种网站建设、SEO网站品牌策划服务、多语言网站建设多语种网站建设、整站优化

浙ICP备07505129号   Copyright © 2008-2012  杭州临企网络技术有限公司.
2024-11-27 14:46:11 213120866433