网易首页 > 数码频道 > 正文

Mozilla将封杀沃通和StartSSL一年内新签发的所有证书

0
分享至
摘要:Firefox 浏览器背后的 Mozilla 基金会正在考虑对沃通(WoSign)及被其秘密收购的 StartCom(著名的 StartSSL 即其旗下产品)这两个 CA 一年内新签发的所有 SSL 证书进行封杀。Mozilla 的工程师是在对这两个 CA 签发了一系列可疑的 SSL SHA-1 证书进行调查之后,宣布了这个禁令。

这两家 CA 试图规避 SHA-1 停用政策

该问题主要是因为各大主要浏览器厂商共同决定从 2016 年 1 月 1 日开始就停止接受采用陈旧的 SHA-1 签名算法的证书。而 Mozilla 指责沃通今年还在签发 SHA-1 签名的证书,并将签发日期倒填成去年 12 月份。

虽然 Mozilla 也允许一些其它的 CA 在 2016 年 1 月 1 日之后继续签发 SHA-1 证书,比如说赛门铁克,但是他们仅允许那些通过了复杂的审批流程的 CA 这样做,而显然沃通没有得到同意。

沃通秘密收购了 StartCom

此外,沃通似乎在否认其收购了以色列 CA 公司 StartCom。Mozilla 说,沃通已经于 2015 年 11 月 1 日百分百地收购了 StartCom。而另一方面,据奇虎 360 称,它共计持有 84% 的沃通股份。但是这些信息沃通此前都予以否认或拒绝发表意见。

此外,在 Mozilla 披露的技术细节中显示,StartCom 已经开始使用沃通的基础架构来签发新的证书了。而且,StartCom 也和沃通一样在 2016 年采用了倒填日期的手段来签发 SHA-1 证书。Mozilla 的安全工程师也展示了这种违例的案例细节。

Mozilla 的调查发现,一个和 GeoTrust CA 合作了多年的付费处理机构 Tyro 突然在 6 月中旬使用 StartCom 部署了一个 SHA-1 签名的证书,而此前该机构从未和 StartCom 有过合作。该证书看起来是在 2015 年 12 月 20 日签发的,而在同一个日期 StartCom 签发大量的 SHA-1 证书。Mozlla 发现这些证书部署于 2016 年中,这很不正常,这显然是采用倒填日期来规避 SHA-1 停用的策略。

这些问题以及其它的更多问题让 Mozilla 决定在至少一年内不再信任沃通和 StartCom 的 SSL 证书。

或许会永久封杀

Mozilla 说这个临时封杀仅针对这两个公司最新签发的证书,不影响已经分发给他们的客户的证书。如果这两个公司在一年的封杀后没有通过一系列的检查,Mozilla 将准备封杀这两个公司的所有证书。

“许多人都在盯着 Web PKI 安全体系,如果发现了这样的倒填(不管是什么原因),Mozilla 会立即永久地取消对沃通和 StartCom 根证书的信任。”该报告中说。

此外,Chrome 和其它产品的对它们的封杀也在计划中。“其它的浏览器厂商和根证书存储运营者也会做出他们自己的决定,我们在这个文档中摆出了这些信息,以便他们了解我们做出这个决定的原因,并可以据此做出他们的决定。”Mozilla 说。

原文:http://news.softpedia.com/news/mozilla-ready-to-ban-wosign-certificates-for-one-year-after-shady-behavior-508674.shtml

相关推荐
热点推荐

大势已定?马云卸任大股东,阿里副主席回应:马云现在很低调

零壹科技
2021-06-18 01:40:24

重磅!中国科学家成功让公鼠怀孕:顺利诞下10只健康幼崽,为全球首次

前瞻网
2021-06-18 10:13:06

男小偷被女主人控制强行发生性关系,男小偷报警

学而不思则忘
2021-06-18 22:28:02

太诡异!突发全球性断网,知名金融机构、航空公司集体宕机,港交所受波及…

中国基金报
2021-06-18 13:02:10

53岁日本阿姨爱健身,与小24岁小奶狗相恋,毫无违和感

减脂的引领者
2021-06-18 18:27:28

终于来了?俄美首脑碰头之际,普京突然喊话中国,西媒嗅到不寻常

前沿时刻
2021-06-18 18:32:52

十年了,中国没有乔布斯

首席人物观
2021-06-17 18:40:47

孙一宁求女友复合聊天记录:与王思聪对比强烈

六维空间
2021-06-17 00:47:23

宁输也不给你上!小乔丹赛后罕见发声,短短53字直抒胸臆,令人心疼

体育委员刘老师
2021-06-18 15:04:19

北斗系统的“设计师”徐颖:32岁任中科院博导,因太优秀至今单身

凌瑶读史
2021-06-18 17:21:20

突然!反常!花生大量滞留卖不出!价格大降,“花生”了啥?

央视财经
2021-06-17 22:20:30

志愿军180师遭重创,师长、政委、副师长、参谋长最后怎么样了?

浩哥情感励志
2021-06-19 01:03:44

噩耗传来!他才24岁!

东南网
2021-06-17 16:28:38

7年前,东北小伙娶了澳洲农场主千金,如今两人过得怎样了?

民生百态谈
2021-06-17 23:39:05

多国发现新冠病毒早期传播,专家:或早在人群中流行,起源无关中国

凤凰WEEKLY
2021-06-18 14:04:29

史上最雷《射雕英雄传》,求你们放过中国观众吧

肥罗打电影
2021-06-17 23:04:56

你上你也行:中专生冒充硕士入职月薪8万,为何5个月没被发现?

沈少娱乐室
2021-06-18 22:09:16

武汉市教育局发布重要通知!这些一律严禁……

脑洞碎碎念
2021-06-19 00:43:05

“电竞椅上Rita”成真!LPL女解说名梗成现实,余霜狂打问号

Aggro电竞
2021-06-18 17:49:00

一个40岁人给你提个醒:“跳出舒适圈”,是成年人最大的谎言

彪悍猫先生
2021-06-18 17:18:47
2021-06-19 07:41:08

头条要闻

美媒追问中国"人权问题" 篮网队老板给主持人上了一课

头条要闻

美媒追问中国"人权问题" 篮网队老板给主持人上了一课

体育要闻

他把1200万身价踢出了4000万的感觉

娱乐要闻

海涛有福气 沈梦辰穿纱裙秀性感身材

财经要闻

科技要闻

未来公开课第九期|凌至培

汽车要闻

全新奥迪A7L配置公布 标配空气悬架/全轮转向

态度原创

健康
艺术
教育
房产
数码

厨房的污染因素有哪些?

艺术要闻

百岁翻译界泰斗许渊冲先生去世,一生都在追求美

教育要闻

网易教育携手学而思网校直播解读2021高考

房产要闻

[上海]顾村地王盘终于熬不住了!价格真实惠?

数码要闻

华为王军:鸿蒙智能座舱操作系统将在今年开始装车

×