網域名稱俱樂部


返回   網域名稱俱樂部 > 網域名稱討論 > 網域名稱綜合討論

回覆
 
主題工具
  #1  
舊 2015-04-07, 11:18 PM
aukwokfai aukwokfai 目前離線
普通會員
 
註冊日期: 2008-04-17
文章: 81
預設 Google:我們的產品不再承認中國CNNIC的憑證!

Google決定要封鎖來自CNNIC的根憑證與EV憑證,在下次的Chrome瀏覽器更新就會採用此一新政策。為了協助那些受到此一決定影響的客戶,短期內Google將會透過白名單功能讓Chrome持續將既有的CNNIC憑證視為可信賴憑證。

日前抨擊中國互聯網絡信息中心(CNNIC)濫發數位憑證之後,Google採取進一步的行動,在本周宣布Google產品將不再承認來自CNNIC的根憑證與延伸驗證(Extended Validation, EV)憑證。CNNIC則說無法理解與接受Google的決定。

Google於今年3月發現埃及的資安業者MCS透過中國CNNIC所發行的中間憑證假冒了Google網域,這些非來自Google的憑證可能讓使用者誤以為所造訪的是Google網站,衍生中間人攻擊的風險。

MCS則說明,該公司因為與CNNIC合作進行新服務的測試而不小心自動產生Google憑證,且相關憑證只被用在MCS的實驗室中,並無外流。

不過,Google仍然決定要封鎖來自CNNIC的根憑證與EV憑證,在下次的Chrome瀏覽器更新就會採用此一新政策。Google在先前的貼文中加入更新說明表示,為了協助那些受到此一決定影響的客戶,短期內將會透過白名單功能讓Chrome持續將既有的CNNIC憑證視為可信賴憑證。

http://www.ithome.com.tw/news/94988
回覆時引用此篇文章
回覆

主題工具

發文規則
不可以發表新主題
不可以發表回覆
不可以上傳附件
不可以編輯自己的文章

啟用 BB 代碼
論壇啟用 表情符號
論壇啟用 [IMG] 代碼
論壇禁用 HTML 代碼



所有時間均為 +8。現在的時間是 07:28 PM


本站主機由網易虛擬主機代管
Powered by vBulletin® 版本 3.8.4
版權所有 ©2000 - 2024,Jelsoft Enterprises Ltd.