V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 3877 days ago, the information mentioned may be changed or developed.
Google 安全博客报告，赛门铁克旗下的 Thawte CA 为 google.com 和 www.google.com 域名颁发了一个扩展验证前证书（ Extended Validation pre-certificate ）。 Google 是从 Chrome 自动转发的证书透明度日志中发现这一情况。它和赛门铁克讨论了这个问题，对方证实证书是在内部测试流程中颁发的，有效期只有一天，没有泄露出去，没有影响到用户。
之前的 CNNIC 新闻
MCS 在周三对此谴责作出了回应。 MCS 声称它是埃及及中东地区的一家大型安全产品分销商，与许多国际知名安全公司有过合作，它是在 3 月 11 日与 CNNIC 签署了正式的演示协议去测试计划引入中东地区的云端安全服务， 3 月 19 日它从 CNNIC 获得了有效期为两周的中级证书，同一天开始在实验室的保护环境中进行测试。证书安装在防火墙上，防火墙有一个充当 SSL 转发代理的主动策略，自动为浏览的域名生成证书。在周五和周六一位 IT 工程师使用 Google Chrome 浏览网站结果防火墙自动生成了 Google 域名的证书，而浏览器将假的证书信息报告给了 Google 。 MCS 称，它在收到 CNNIC 的事故通知后立即从防火墙删除了证书，表示这是一次人为的失误。
CNNIC 声明 ： CNNIC 服务器证书业务合作方 MCS 公司确认其不当签发的测试证书仅用于其实验室内部测试。
最后 Google 宣布旗下产品删除 CNNIC 根证书
新闻要对比着看。
 |
1
oott123 Sep 21, 2015 via Android
pre-certificate 是啥，伸手求一下科普
|
 |
2
xenme Sep 21, 2015 via iPhone
大家赶紧把 Symantec 的跟证书删了。
|
 |
3
jasontse Sep 21, 2015 via Android
一个是 Root CA 内部自己玩，一个是往外卖而且还是防火墙厂商用。有什么好比较的。
|
 |
4
fengxiang Sep 21, 2015 via Android
放心吧，谷歌回来了就不用证书了，人家直接去机房查服务器了。
|
 |
5
pmpio Sep 21, 2015 via Android
不知有没伪造微软的证书？ windows update 还安全么？我这从官网 ftp 下载的 Firefox 和 Opera 都是 Symantec 发行的证书签署的。。。。
|
 |
7
cnbeining Sep 21, 2015  1
|
 |
8
xuan880 Sep 21, 2015 via Android
内部测试，呵呵谁知道到底是什么内部测试。
|
 |
9
squid157 Sep 21, 2015 via iPhone
所以就是 PKI 体系里面，是信任链，你相信 Root CA 以及他信任的中级 CA 。这事情，中间环节有一个混蛋都不行。
CNNIC 在于，有些人就不信任那个 Root CA 。当然可以不信任任何一个政府部门的 Root CA ，因为很多国家的政府都喜欢自己搞一个 CA ，也有人选择不信任来自一个地区的所有 Root CA ，例如 RevokeChinaCerts ，大中华区的 CA 无一幸免。 当然你如果跟自己过不去也可以谁都不信任 |
Select Language