网易首页 > 数码频道 > 正文

Mozilla将封杀沃通和StartSSL一年内新签发的所有证书

0
分享至
摘要:Firefox 浏览器背后的 Mozilla 基金会正在考虑对沃通(WoSign)及被其秘密收购的 StartCom(著名的 StartSSL 即其旗下产品)这两个 CA 一年内新签发的所有 SSL 证书进行封杀。Mozilla 的工程师是在对这两个 CA 签发了一系列可疑的 SSL SHA-1 证书进行调查之后,宣布了这个禁令。

这两家 CA 试图规避 SHA-1 停用政策

该问题主要是因为各大主要浏览器厂商共同决定从 2016 年 1 月 1 日开始就停止接受采用陈旧的 SHA-1 签名算法的证书。而 Mozilla 指责沃通今年还在签发 SHA-1 签名的证书,并将签发日期倒填成去年 12 月份。

虽然 Mozilla 也允许一些其它的 CA 在 2016 年 1 月 1 日之后继续签发 SHA-1 证书,比如说赛门铁克,但是他们仅允许那些通过了复杂的审批流程的 CA 这样做,而显然沃通没有得到同意。

沃通秘密收购了 StartCom

此外,沃通似乎在否认其收购了以色列 CA 公司 StartCom。Mozilla 说,沃通已经于 2015 年 11 月 1 日百分百地收购了 StartCom。而另一方面,据奇虎 360 称,它共计持有 84% 的沃通股份。但是这些信息沃通此前都予以否认或拒绝发表意见。

此外,在 Mozilla 披露的技术细节中显示,StartCom 已经开始使用沃通的基础架构来签发新的证书了。而且,StartCom 也和沃通一样在 2016 年采用了倒填日期的手段来签发 SHA-1 证书。Mozilla 的安全工程师也展示了这种违例的案例细节。

Mozilla 的调查发现,一个和 GeoTrust CA 合作了多年的付费处理机构 Tyro 突然在 6 月中旬使用 StartCom 部署了一个 SHA-1 签名的证书,而此前该机构从未和 StartCom 有过合作。该证书看起来是在 2015 年 12 月 20 日签发的,而在同一个日期 StartCom 签发大量的 SHA-1 证书。Mozlla 发现这些证书部署于 2016 年中,这很不正常,这显然是采用倒填日期来规避 SHA-1 停用的策略。

这些问题以及其它的更多问题让 Mozilla 决定在至少一年内不再信任沃通和 StartCom 的 SSL 证书。

或许会永久封杀

Mozilla 说这个临时封杀仅针对这两个公司最新签发的证书,不影响已经分发给他们的客户的证书。如果这两个公司在一年的封杀后没有通过一系列的检查,Mozilla 将准备封杀这两个公司的所有证书。

“许多人都在盯着 Web PKI 安全体系,如果发现了这样的倒填(不管是什么原因),Mozilla 会立即永久地取消对沃通和 StartCom 根证书的信任。”该报告中说。

此外,Chrome 和其它产品的对它们的封杀也在计划中。“其它的浏览器厂商和根证书存储运营者也会做出他们自己的决定,我们在这个文档中摆出了这些信息,以便他们了解我们做出这个决定的原因,并可以据此做出他们的决定。”Mozilla 说。

原文:http://news.softpedia.com/news/mozilla-ready-to-ban-wosign-certificates-for-one-year-after-shady-behavior-508674.shtml

相关推荐
热点推荐

协和院长首次公开:糖尿病有4个误区,不少人常犯,你中招了吗?

不时尚的阿贵
2021-01-17 06:10:08

纪念常宝华常贵田专场,侯耀华曹云金何云伟获邀,郭德纲再缺席

KING秀场
2021-01-17 13:51:04

突发!维也纳万人示威反对政府防疫措施,人们不戴口罩拥抱亲吻,“让流感再次伟大”

环球网资讯
2021-01-17 16:03:10

上海名媛狠心将5子女送出国,从此生死相隔却避免了一场家族覆灭

历史小同学
2021-01-14 15:59:48

航拍江西鄱阳湖落星墩 较往年推迟两个多月露出水面

环球网资讯
2021-01-17 07:37:42

都体:苏宁计划3月更换国米队徽,并希望借机吸引新的潜在投资者

直播吧
2021-01-17 17:30:16

夫妻不再互动!杨颖黄晓明各自发文为儿子庆生,与以前相比差别大

出国好心情吉猫
2021-01-17 17:21:28

28岁空姐长期失眠,不幸离世,医生:3黄是祸根,她却没在意

生活大火锅
2021-01-15 04:38:24

娱乐圈里的“菀菀类卿”,连刘诗诗都逃不过

娱海冲浪八卦
2021-01-16 22:22:33

姑娘你穿这么透的裤子出门,让后面的我看的都脸红了,真尴尬啊。

八姐论八卦
2021-01-15 16:56:56

脑梗的“诱因”被找出,肥肉排末位,看到榜首:几乎每天都在吃

生活大火锅
2021-01-16 14:12:22

贵州阿姨把上千元腊肉熏成灰烬,女儿:里面还有帮别人熏的

笑意浅
2021-01-13 02:18:42

当年注册就送5枚比特币,如今飙至24万一枚,比特币经历了什么?

健康生活导师
2021-01-17 13:18:35

堪比“地沟油”!菜市场这四种食物,尽量别吃!尤其是第二种!

毛起吃
2021-01-13 09:37:23

研究发现:人死后依然会有意识,能听到声音,临终告别要谨言慎行

趣聊科学
2021-01-16 23:17:34

英国女子拍摄大量视频,称医院里空无一人:疫情是一场骗局

日落坠入山谷
2021-01-16 11:02:18

郑恺街头醉酒糗态百出!老婆苗苗深夜搀扶,网友:这真是酒蒙子啊

爱娱乐的小青年
2021-01-15 13:04:45

张庭与丈夫光天化日敷面膜出行,脸色煞白诡异,女儿一脸生无可恋

文艺圈娱乐号
2021-01-15 11:36:43

脸皮太厚?赖账35亿美元还禁用华为,如今却求购500万剂中国疫苗

八圈传播者
2021-01-15 16:07:05

谈判彻底破裂? 韩国大使敲桌子愤然离席 伊朗:已做好开战准备

张殿成
2021-01-17 10:10:54
2021-01-17 20:49:02

头条要闻

乱港分子李卓人突然卖房 较市价低了百万港元

头条要闻

乱港分子李卓人突然卖房 较市价低了百万港元

体育要闻

时隔9年杜登再度联手 合体威力太恐怖

娱乐要闻

戚薇6岁女儿Lucky拍写真 精灵可爱

财经要闻

科技要闻

1000公里续航是骗子?广汽:别理解偏了

汽车要闻

法国豪车设计令人赞叹 海外售价也很亲民

态度原创

家居
游戏
房产
艺术
军事航空

家居要闻

网红男演员把家装修成少年宫 满屋都是名贵球鞋

致敬洛克人系列《30XX》预告片发布 2月17日开启抢先体验

房产要闻

十四五期间海南将健全多层次住房保障和供应体系

艺术要闻

扎哈事务所为深圳打造4大新地标

军事要闻

火箭军这个部队厉害了!常年保持“弹在架上”

×