Google不再相信CNNIC所發出的信賴網域憑證

Google不再相信CNNIC所發出的信賴網域憑證

Google正式宣布,為了安全考量,Chrome瀏覽器再也不接受中國互聯網路信息中心(CNNIC)所發佈的網路授權認證。網路認證是什麼?當我們瀏覽網頁的時候,授權認證的存在,是為了確保這台電腦與網頁伺服器的連線安全。而Google認為CNNIC發佈的認證已經不可靠了。

上個月,Google發現了好幾個未經安全授權的網路認證,入侵如Gmail等主要服務網域。經過調查(透過CNNIC的幫助),發現這個問題來自開羅的一家公司MCS Holdings,正好是CNNIC提供網路授權認證的公司之一。

MCS Holdings出面表示,這個問題是人為意外。但是Google仍然不願相信,因此決定拒絕Chrome接受任何來自CNNIC的網路授權認證。

CNNIC得知後表示,Google的決定是「不可接受、不明智」。

Google不再相信CNNIC所發出的信賴網域憑證

Google將在下次的Chrome瀏覽器更新就會採用此一新政策。不過,為了協助那些受到此一決定影響的客戶,短期內Google還是會用白名單的方式,讓Chrome持續將既有的CNNIC憑證視為可信賴憑證。其他受影響的網站,當Chrome使用者想連線這些網站時,畫面就會出現警告訊息,告知使用者這些網站並不安全。

資料來源:BBC News

 

 

數位時代
作者

《數位時代》,關注國內外網路創業生態,精選全球科技業的重要趨勢、創新模式和最新動態,並有記者第一現場的報導,以及各類社群活動消息。希望能協助讀者早一步領略趨勢脈動、領先掌握下一步行動的競爭優勢。

使用 Facebook 留言
水水肉
2.  水水肉 (發表於 2015年4月04日 12:07)
※ 引述《luckyday168》的留言:
> Google 有點過頭了.
> 是嗎?火狐也要跟進了
Max
3.  Max (發表於 2015年4月04日 12:33)
很多人敵我意識不分,肯定遭殃........

很多人敵我意識不分,肯定遭殃........
William
1人給推

8.  William (發表於 2015年4月04日 14:42)
轉載就算了 但明顯這篇文章就是錯誤的 也不先查證

影響 所有.cn網站 太誇張

王竣毅
9.  王竣毅 (發表於 2015年4月04日 15:16)
請詳閱原文後再發文。Google僅是不信任CNNIC憑證,並沒有封鎖整個cn網域。
貓貓總指揮
1人給推

10.  貓貓總指揮 (發表於 2015年4月04日 19:43)
CNNIC專門發假憑證
封鎖真的沒差~

T客邦標題跟內容有誤又不是一天兩天的事了
早就無感啦~<( ̄︶ ̄)>

發表回應
謹慎發言,尊重彼此。按此展開留言規則