谷歌 Chrome 正式宣布将不再信任赛门铁克所有 SSL 证书

2017/8/6 10:31:08 来源:IT之家 作者:弥尘 责编:弥尘

感谢IT之家网友 阿_天 的线索投递

IT之家8月6日消息 7月初,谷歌宣布将完全取消对国内CA机构沃通的信任,主要原因是沃通颁发的SSL证书存在多项问题。除了沃通之外,谷歌近日宣布将不再信任赛门铁克旗下所有SSL证书,该决定来自今年3月份谷歌和火狐的一项联合调查,赛门铁克存在未经授权错误签发大量SSL证书的严重问题。

谷歌表示,Chrome浏览器将分阶段移除赛门铁克所有根证书,2016年6月1日之前签发的证书将从Chrome 66开始停止信任 ,而从Chrome 70开始将完全不信任所有赛门铁克SSL证书,GeoTrust、Thawte和Rapid SSL等子品牌也同样不再信任。

值得注意的是,7月初有消息称赛门铁克已在考虑出售CA业务。由于阿里、腾讯等国内大部分商业公司均使用赛门铁克的安全证书,所以今后可能会更换其相关SSL证书。


对于谷歌宣布将不再信任赛门铁克所有SSL证书的报道,cnbeta和微信公众号“亚洲诚信”指出其中存在误导和不符合实际的情况,以下为相关解释:

1、首先,赛门铁克的所有SSL证书都可以正常使用。之所以有这样的报道出现是因为:赛门铁克SSL证书签发的PKI系统要进行安全升级,谷歌为了督促赛门铁克此次更新,计划在2018年10月23号Chrome版本发布后,不信任赛门铁克未更新的PKI系统签发的证书,而非不信任赛门铁克所有的SSL证书,这是一个严重的误读。

2、赛门铁克计划是在2017年12月1号启用全新版PKI认证系统。赛门铁克将会帮助所有客户达到Google对于证书信任的要求,所以赛门铁克的PKI系统的更新对于用户来说是绝对安全且无影响的。

3、关于赛门铁克出售CA业务,只是一个没有官方回应的传闻。

【广告】

软媒旗下网站: IT之家 辣品 - 超值导购,优惠券 IT圈(Win10/WP8.1/Win7论坛) 最会买 - 返利返现优惠券 6655网址之家 Win10之家 Win8之家 Win7之家 Vista之家

软媒旗下软件: 魔方 旗鱼浏览器(极速内核) 云日历 酷点桌面 闪游浏览器(IE内核) Win7优化大师 Win8优化大师 Win10优化大师 软媒手机APP应用