网易首页 > 数码频道 > 正文

Mozilla将封杀沃通和StartSSL一年内新签发的所有证书

0
分享至

(原标题:Mozilla将封杀沃通和StartSSL一年内新签发的所有证书)

摘要:Firefox 浏览器背后的 Mozilla 基金会正在考虑对沃通(WoSign)及被其秘密收购的 StartCom(著名的 StartSSL 即其旗下产品)这两个 CA 一年内新签发的所有 SSL 证书进行封杀。Mozilla 的工程师是在对这两个 CA 签发了一系列可疑的 SSL SHA-1 证书进行调查之后,宣布了这个禁令。

这两家 CA 试图规避 SHA-1 停用政策

该问题主要是因为各大主要浏览器厂商共同决定从 2016 年 1 月 1 日开始就停止接受采用陈旧的 SHA-1 签名算法的证书。而 Mozilla 指责沃通今年还在签发 SHA-1 签名的证书,并将签发日期倒填成去年 12 月份。

虽然 Mozilla 也允许一些其它的 CA 在 2016 年 1 月 1 日之后继续签发 SHA-1 证书,比如说赛门铁克,但是他们仅允许那些通过了复杂的审批流程的 CA 这样做,而显然沃通没有得到同意。

沃通秘密收购了 StartCom

此外,沃通似乎在否认其收购了以色列 CA 公司 StartCom。Mozilla 说,沃通已经于 2015 年 11 月 1 日百分百地收购了 StartCom。而另一方面,据奇虎 360 称,它共计持有 84% 的沃通股份。但是这些信息沃通此前都予以否认或拒绝发表意见。

此外,在 Mozilla 披露的技术细节中显示,StartCom 已经开始使用沃通的基础架构来签发新的证书了。而且,StartCom 也和沃通一样在 2016 年采用了倒填日期的手段来签发 SHA-1 证书。Mozilla 的安全工程师也展示了这种违例的案例细节。

Mozilla 的调查发现,一个和 GeoTrust CA 合作了多年的付费处理机构 Tyro 突然在 6 月中旬使用 StartCom 部署了一个 SHA-1 签名的证书,而此前该机构从未和 StartCom 有过合作。该证书看起来是在 2015 年 12 月 20 日签发的,而在同一个日期 StartCom 签发大量的 SHA-1 证书。Mozlla 发现这些证书部署于 2016 年中,这很不正常,这显然是采用倒填日期来规避 SHA-1 停用的策略。

这些问题以及其它的更多问题让 Mozilla 决定在至少一年内不再信任沃通和 StartCom 的 SSL 证书。

或许会永久封杀

Mozilla 说这个临时封杀仅针对这两个公司最新签发的证书,不影响已经分发给他们的客户的证书。如果这两个公司在一年的封杀后没有通过一系列的检查,Mozilla 将准备封杀这两个公司的所有证书。

“许多人都在盯着 Web PKI 安全体系,如果发现了这样的倒填(不管是什么原因),Mozilla 会立即永久地取消对沃通和 StartCom 根证书的信任。”该报告中说。

此外,Chrome 和其它产品的对它们的封杀也在计划中。“其它的浏览器厂商和根证书存储运营者也会做出他们自己的决定,我们在这个文档中摆出了这些信息,以便他们了解我们做出这个决定的原因,并可以据此做出他们的决定。”Mozilla 说。

原文:http://news.softpedia.com/news/mozilla-ready-to-ban-wosign-certificates-for-one-year-after-shady-behavior-508674.shtml

相关推荐
热点推荐
李立群自曝:已开始收拾行李回台湾,朋友知道我要走,争着请吃饭

李立群自曝:已开始收拾行李回台湾,朋友知道我要走,争着请吃饭

朦瑄抗战剧
2022-06-26 09:23:44
纪实:男技师跟女顾客发生关系,整个过程拍下视频,网友:真会玩

纪实:男技师跟女顾客发生关系,整个过程拍下视频,网友:真会玩

月明楼
2022-06-24 16:59:30
“不做爱不行吗?”我们采访了1000个女孩

“不做爱不行吗?”我们采访了1000个女孩

追彩虹的人
2022-06-26 08:02:41
30岁女子半夜屁股痒,肛门竟爬出10多条虫子,医生一看:麻烦大了

30岁女子半夜屁股痒,肛门竟爬出10多条虫子,医生一看:麻烦大了

DrX说
2022-06-24 10:58:55
歌手阎维文近照:65岁却头发花白,像70多岁的人,好辛酸

歌手阎维文近照:65岁却头发花白,像70多岁的人,好辛酸

观愚乐圈
2022-06-26 02:06:03
轮到美国被“收拾”了?中方发布事实清单,3路并进让美现真面目

轮到美国被“收拾”了?中方发布事实清单,3路并进让美现真面目

烽火崛起
2022-06-26 10:09:54
“小宝寻花”偷拍案回顾,拍摄上百部视频,致多名女子家庭破裂

“小宝寻花”偷拍案回顾,拍摄上百部视频,致多名女子家庭破裂

有一视角
2022-06-26 13:54:44
莫言被网暴,这个事件值得我们所有中国人深思

莫言被网暴,这个事件值得我们所有中国人深思

人文收藏艺术大师
2022-06-26 08:08:00
浙江宁波汽车零部件龙头:一年进账超400亿,手握超2950亿元订单

浙江宁波汽车零部件龙头:一年进账超400亿,手握超2950亿元订单

熠琳讲体育
2022-06-26 01:31:39
《梦华录》欧阳旭低估了帝后情深,没有上帝视角的他,注定失败

《梦华录》欧阳旭低估了帝后情深,没有上帝视角的他,注定失败

影剧早知道
2022-06-26 15:52:56
2009年,歌手陈琳穿红鞋、戴口罩,横死路边草丛,尸检报告暗藏玄机

2009年,歌手陈琳穿红鞋、戴口罩,横死路边草丛,尸检报告暗藏玄机

飞来娱了I
2022-06-25 14:59:33
韦德:早知道对年轻球员影响这么坏!我不会同意詹姆斯来热火!

韦德:早知道对年轻球员影响这么坏!我不会同意詹姆斯来热火!

谈球不伤感情
2022-06-26 15:32:55
沙利文多次挑衅中国,未来可能当总统,对华强硬态度开始偃旗息鼓

沙利文多次挑衅中国,未来可能当总统,对华强硬态度开始偃旗息鼓

包明说
2022-06-26 09:06:41
全网都感受到了蔚来的冷血

全网都感受到了蔚来的冷血

功夫财经
2022-06-26 11:20:29
爸爸说“儿子考哪就去哪买房”,录取结果公布后,老爸傻眼了

爸爸说“儿子考哪就去哪买房”,录取结果公布后,老爸傻眼了

皓月学姐
2022-05-09 17:42:10
艺术成就最高的大师—米开朗基罗

艺术成就最高的大师—米开朗基罗

一束艺术
2022-06-26 15:38:06
服乔布斯不服库克,苹果传奇设计团队解散内幕曝光

服乔布斯不服库克,苹果传奇设计团队解散内幕曝光

量子位
2022-06-23 12:40:45
歇菜了!“叙利亚屠夫”德沃尔尼科夫大将被解除职务

歇菜了!“叙利亚屠夫”德沃尔尼科夫大将被解除职务

凡事一定有办法13119
2022-06-26 16:00:41
独行侠媒体晒东契奇赛场照:卢卡看着又壮了!

独行侠媒体晒东契奇赛场照:卢卡看着又壮了!

直播吧
2022-06-26 11:44:08
得州共和党正式通过决议:举行“脱美独立”公投

得州共和党正式通过决议:举行“脱美独立”公投

海东资讯
2022-06-25 20:52:47
2022-06-26 18:42:44

头条要闻

杭州坠楼女童母亲称保姆说谎:一定要给孩子一个交代

头条要闻

杭州坠楼女童母亲称保姆说谎:一定要给孩子一个交代

体育要闻

劳模张雨霏:最强粉丝追着冠亚军合影

娱乐要闻

王艳儿子罕露面,直言家里妈妈地位最高

财经要闻

科技要闻

徐直军重申华为不造车:中国也不缺华为品牌的汽车

汽车要闻

百公里综合油耗低至1.59L 长安UNI-V iDD亮相

态度原创

房产
旅游
艺术
家居
公开课

房产要闻

全装修成品交房,今年开始要写进购房合同啦!

旅游要闻

北京这里藏着一个原生态河谷

艺术要闻

复古风格的照片探索人际关系的情感叙事

家居要闻

95后女工程师自装120平精装房 50块就做出拱门

公开课

日本发现巨型稀土矿却不开采,可供人类730年

进入关怀模式
×