网易首页 > 网易数码 > 正文

Mozilla将封杀沃通和StartSSL一年内新签发的所有证书

0
分享至

(原标题:Mozilla将封杀沃通和StartSSL一年内新签发的所有证书)

摘要:Firefox 浏览器背后的 Mozilla 基金会正在考虑对沃通(WoSign)及被其秘密收购的 StartCom(著名的 StartSSL 即其旗下产品)这两个 CA 一年内新签发的所有 SSL 证书进行封杀。Mozilla 的工程师是在对这两个 CA 签发了一系列可疑的 SSL SHA-1 证书进行调查之后,宣布了这个禁令。

这两家 CA 试图规避 SHA-1 停用政策

该问题主要是因为各大主要浏览器厂商共同决定从 2016 年 1 月 1 日开始就停止接受采用陈旧的 SHA-1 签名算法的证书。而 Mozilla 指责沃通今年还在签发 SHA-1 签名的证书,并将签发日期倒填成去年 12 月份。

虽然 Mozilla 也允许一些其它的 CA 在 2016 年 1 月 1 日之后继续签发 SHA-1 证书,比如说赛门铁克,但是他们仅允许那些通过了复杂的审批流程的 CA 这样做,而显然沃通没有得到同意。

沃通秘密收购了 StartCom

此外,沃通似乎在否认其收购了以色列 CA 公司 StartCom。Mozilla 说,沃通已经于 2015 年 11 月 1 日百分百地收购了 StartCom。而另一方面,据奇虎 360 称,它共计持有 84% 的沃通股份。但是这些信息沃通此前都予以否认或拒绝发表意见。

此外,在 Mozilla 披露的技术细节中显示,StartCom 已经开始使用沃通的基础架构来签发新的证书了。而且,StartCom 也和沃通一样在 2016 年采用了倒填日期的手段来签发 SHA-1 证书。Mozilla 的安全工程师也展示了这种违例的案例细节。

Mozilla 的调查发现,一个和 GeoTrust CA 合作了多年的付费处理机构 Tyro 突然在 6 月中旬使用 StartCom 部署了一个 SHA-1 签名的证书,而此前该机构从未和 StartCom 有过合作。该证书看起来是在 2015 年 12 月 20 日签发的,而在同一个日期 StartCom 签发大量的 SHA-1 证书。Mozlla 发现这些证书部署于 2016 年中,这很不正常,这显然是采用倒填日期来规避 SHA-1 停用的策略。

这些问题以及其它的更多问题让 Mozilla 决定在至少一年内不再信任沃通和 StartCom 的 SSL 证书。

或许会永久封杀

Mozilla 说这个临时封杀仅针对这两个公司最新签发的证书,不影响已经分发给他们的客户的证书。如果这两个公司在一年的封杀后没有通过一系列的检查,Mozilla 将准备封杀这两个公司的所有证书。

“许多人都在盯着 Web PKI 安全体系,如果发现了这样的倒填(不管是什么原因),Mozilla 会立即永久地取消对沃通和 StartCom 根证书的信任。”该报告中说。

此外,Chrome 和其它产品的对它们的封杀也在计划中。“其它的浏览器厂商和根证书存储运营者也会做出他们自己的决定,我们在这个文档中摆出了这些信息,以便他们了解我们做出这个决定的原因,并可以据此做出他们的决定。”Mozilla 说。

原文:http://news.softpedia.com/news/mozilla-ready-to-ban-wosign-certificates-for-one-year-after-shady-behavior-508674.shtml

相关推荐
热点推荐
看了北京今年积分落户的名单,普通人死心了

看了北京今年积分落户的名单,普通人死心了

娱乐的硬糖吖
2024-07-21 01:23:49
韦世豪染红!一脚踢翻前队友,媒体人集体开炮:间歇性狂躁症

韦世豪染红!一脚踢翻前队友,媒体人集体开炮:间歇性狂躁症

奥拜尔
2024-07-20 21:12:24
周末,证监会重磅发声!

周末,证监会重磅发声!

钱眼
2024-07-20 19:12:29
丹宁高速公路坍塌致11人遇难,投资9亿开通不到一年,亲历者发声

丹宁高速公路坍塌致11人遇难,投资9亿开通不到一年,亲历者发声

古希腊掌管松饼的神
2024-07-20 12:05:05
2024 年,资本为了坑咱老百姓编造的三大谎言。

2024 年,资本为了坑咱老百姓编造的三大谎言。

流苏晚晴
2024-07-20 21:11:31
上海市区藏了一架波音747?尾翼断折,不顾危险打卡者不少……

上海市区藏了一架波音747?尾翼断折,不顾危险打卡者不少……

上观新闻
2024-07-20 12:11:33
李晟医生本可活命!但按住凶手的男子被妻子拉走:怕被判互殴

李晟医生本可活命!但按住凶手的男子被妻子拉走:怕被判互殴

大风文字
2024-07-20 18:33:55
终于和泽连斯基通电话了!特朗普:普京的条件“不可接受”

终于和泽连斯基通电话了!特朗普:普京的条件“不可接受”

鹰眼Defence
2024-07-20 11:08:48
痛心!温州被砍医生与凶手双双身亡,行凶动机曝光,医生口碑绝佳

痛心!温州被砍医生与凶手双双身亡,行凶动机曝光,医生口碑绝佳

洛洛女巫
2024-07-20 11:05:41
易建联全家赴美!孩子换国籍,改打高尔夫,拒绝篮协,走姚明老路

易建联全家赴美!孩子换国籍,改打高尔夫,拒绝篮协,走姚明老路

体坛春秋
2024-07-20 21:10:50
家属回应胎儿检出嵌合体超雄综合征:决定终止妊娠

家属回应胎儿检出嵌合体超雄综合征:决定终止妊娠

金羊网
2024-07-20 18:07:05
社评:冯德莱恩的涉台言论起了一个坏头

社评:冯德莱恩的涉台言论起了一个坏头

环球时报国际
2024-07-20 00:12:41
反目成仇!宗庆后部下举报宗馥莉,要把她送进监狱,律师给出看法

反目成仇!宗庆后部下举报宗馥莉,要把她送进监狱,律师给出看法

童童聊娱乐啊
2024-07-20 22:01:21
承认吧,这才是比中国游泳队10天受检近200次,更残酷的真相!

承认吧,这才是比中国游泳队10天受检近200次,更残酷的真相!

校长侃财
2024-07-20 15:30:56
钱还是权?73岁老人换肺,动用直升机半小时送来器官,评论区炸锅

钱还是权?73岁老人换肺,动用直升机半小时送来器官,评论区炸锅

花小萌和你聊情感
2024-07-19 19:53:36
做辅警时参与扫黄行动,在夜总会私放一位中年人,他改变了我一生

做辅警时参与扫黄行动,在夜总会私放一位中年人,他改变了我一生

羽怡文学工作室
2024-07-18 16:38:01
泽连斯基求饶已晚,无视中国和谈建议,50万俄军正在包围乌克兰

泽连斯基求饶已晚,无视中国和谈建议,50万俄军正在包围乌克兰

碳基生物关怀组织
2024-07-19 16:45:05
越南的高铁,可能再也修不起来了!

越南的高铁,可能再也修不起来了!

谈芯说科技
2024-07-19 22:19:14
徐言峰被查,范题被“双开”

徐言峰被查,范题被“双开”

鲁中晨报
2024-07-20 17:29:14
李晟医生被杀害后续!凶手年老,砍人真相跟网友想的不一样,太狠

李晟医生被杀害后续!凶手年老,砍人真相跟网友想的不一样,太狠

影孖看世界
2024-07-20 23:28:13
2024-07-21 05:28:49

头条要闻

胎儿被诊断嵌合体"超雄综合征" 家属:决定终止妊娠

头条要闻

胎儿被诊断嵌合体"超雄综合征" 家属:决定终止妊娠

体育要闻

皇马希望从卢宁身上获得3000万,凯帕将在未来几天回归

娱乐要闻

著名女演员郑佩佩因病离世,享年78岁

财经要闻

微软"蓝屏事件"波及特斯拉工厂

科技要闻

特斯拉因"蓝屏事件"部分停工 马斯克"发火"

汽车要闻

1548匹! 小米SU7 Ultra原型车10月份挑战纽北

态度原创

艺术
手机
数码
旅游
教育

艺术要闻

穿越时空的艺术:《马可·波罗》AI沉浸影片探索人类文明

手机要闻

天玑8400处理器揭秘:跑分超越骁龙8s Gen3,性能直逼旗舰

数码要闻

“美国乐视”大裁员!曾是微软Meta劲敌,AR先驱怎么了?

旅游要闻

上海古埃及文明展“堪比迪士尼”

教育要闻

逆天!文科生大批滑档!山东各学科大数据来了!

无障碍浏览 进入关怀版
×