Google已停止信任中國的二個CA,含WoSign及StartCom

最新的新聞、攻擊手法

Google已停止信任中國的二個CA,含WoSign及StartCom

Postby Jenny » Mon Jul 10, 2017 5:01 pm

從Chrome 61後,Google將不再信任由WoSign及StartCom簽署的憑證。
主要的原因系Google發現該公司在未經審查的情況下,發憑證給他人。
若公司使用的SSL憑證是這兩間公司核發的,未來用戶造訪時將產生警告。在這樣的情況下,建議由其他公司(Google信任的CA)取得新的SSL Certificate。

相關內容可參考此篇發布 :
https://groups.google.com/a/chromium.or ... KXe-76GO8Y
Jenny
 
Posts: 77
Joined: Thu May 01, 2014 3:59 pm

Return to 資安新鮮報(Information Security News)

cron