ETH官方钱包

前往
大廳
主題

Chrome 最後通牒!明年將不再信任賽門鐵克 SSL 憑證

—— | 2017-08-01 16:33:39 | 巴幣 0 | 人氣 380

Google 向賽門鐵克分發的 TLS 憑證 (新版 SSL) 發出最後通牒,將在 Chrome 66 版本起不再信任 2016 年 6 月 1 日前,由賽門鐵克所發出的 TLS 憑證,因此賽門鐵克旗下 Thawte、GeoTrust、RapidSSL 都不再受 Chrome 支援。而 Chrome 為目前市佔 約 6 成 的主流瀏覽器,此舉也等於宣告了大量賽門鐵克憑證的死期。

Google 和 Mozilla 在 2017 年 3 月發現賽門鐵克濫發 127 份憑證 ,而隨著後續深入調查,估計數量可能上修到超過 3 萬之多。根據 itnews, Google Chrome 原本預計於今年 10 月份推出的 Chrome 62 開始不再信任賽門鐵克 2016 年 6 月前所發的憑證,鑑於受影響的網站過多,因此將最終日期壓在 Chrome 66 預計發佈的 2018 年 3 月 15 日。而 Chrome 62 開始則會在開發者工具發出更換憑證的提醒。

在問題爆發後,儘管賽門鐵克第一時間否認,後續還是著手重建 CA 憑證授權基礎架構,預計今年 12 月就能完成並開始分發新的憑證。不過在 7 月中路透社曾經報導賽門鐵克因為此事打擊,有意以超過 10 億美元出售旗下的憑證授權業務。

Chrome 最後通牒!明年將不再信任賽門鐵克 SSL 憑證 - INSIDE 硬塞的網路趨勢觀察

創作回應

更多創作