Home Sign Up Sign In
l0wkey
V2EX  ›  SSL

Google： CNNIC 发布给 MCS 的证书可能会被用作冒充其他网站

  •  1      
  •   l0wkey · Mar 24, 2015 · 6824 views
    This topic created in 4068 days ago, the information mentioned may be changed or developed.
    Google 原文 http://googleonlinesecurity.blogspot.jp/2015/03/maintaining-digital-certificate-security.html

    新闻
    http://arstechnica.com/security/2015/03/google-warns-of-unauthorized-tls-certificates-trusted-by-almost-all-oses/

    中文
    http://www.cnbeta.com/articles/379745.htm
    这标准的机翻味...

    谷歌称，在3月20日发现有未经授权的数字证书，冒充成受信任的谷歌的域名。由一家叫 MCS 的中间证书颁发机构颁发的证书。此中间证书是由CNNIC发布的。谷歌警告称此证书可能会冒充其他网站。
  • 证书
  • mcs
  • 冒充
    19 replies  •  2015-03-24 20:14:21 +08:00
    kiritoalex
        1
    kiritoalex  
       Mar 24, 2015
    所以必须禁用掉。。。
    9hills
        2
    9hills  
       Mar 24, 2015
    CNNIC 做大死，证书这个东西作恶就是铁证啊
    Google和Firefox都在讨论对CNNIC的处理办法，被集体吊销了就好了。。
    wy315700
        3
    wy315700  
       Mar 24, 2015
    @9hills 不是CNNIC的问题吧，是CNNIC下面的MCS的问题吧。。。
    bigtan
        4
    bigtan  
       Mar 24, 2015
    证书体系是个信任链，上级必须为下级的信用担保，有审核和监督的义务。
    learnshare
        5
    learnshare  
       Mar 24, 2015
    是要屏蔽掉全部证书么，那可大发了
    Stof
        6
    Stof  
       Mar 24, 2015 via iPhone
    @9hills 同意，不过手机端的不知怎么处理
    xierch
        7
    xierch  
       Mar 24, 2015
    "However, CNNIC still delegated their substantial authority to an organization that was not fit to hold it."

    Google 只是说 CNNIC 把中间证书签发给 MCS 不合适.. 语气平和…
    yuhaaitao
        8
    yuhaaitao  
       Mar 24, 2015
    早晚要把google玩坏呀
    faintcat
        9
    faintcat  
       Mar 24, 2015
    小清新们会跳出来说CNNIC只是个无辜的孩子么
    publicID001
        10
    publicID001  
       Mar 24, 2015 via Android
    @wy315700 信任链+1 CA很少直接签发终端证书，基本是给子CA，但子CA出了问题父CA没责任的话要父CA何用
    unknowartist
        11
    unknowartist  
       Mar 24, 2015
    走代理
    kn007
        12
    kn007  
       Mar 24, 2015 via Android
    最好吊销
    binux
        13
    binux  
       Mar 24, 2015
    CNNIC 肯定有责任，但是这事又不是只有 CNNIC 出过，https://blog.mozilla.org/security/?s=Revoking 。看看 CNNIC 还能作死几次。
    EPr2hh6LADQWqRVH
        14
    EPr2hh6LADQWqRVH  
       Mar 24, 2015
    CNNIC要是被吊销那还不得赔崩掉，连保险公司恐怕都要陪崩掉

    这把保险费肯定要涨了，但是吊销证书不至于。
    v2015
        15
    v2015  
       Mar 24, 2015
    一直怀疑中间人攻击被安卓手机端不严谨或者ROOT后而大量滥用
    NewYear
        16
    NewYear  
       Mar 24, 2015
    期待作恶 然后自动吊销
    l0wkey
        17
    l0wkey  
    OP
       Mar 24, 2015
    @kiritoalex 手动禁掉了的话，战网就悲剧了
    v0
        18
    v0  
       Mar 24, 2015
    早就吊销了
    kiritoalex
        19
    kiritoalex  
       Mar 24, 2015 via iPhone
    @l0wkey 我又不玩战网
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3263 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 62ms · UTC 13:35 · PVG 21:35 · LAX 06:35 · JFK 09:35
    ♥ Do have faith in what you're doing.