这是一个创建于 2828 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
chromee 2017-03-25 12:12:45 +08:00 via Android
赛门铁克第一 CA 地位绝对没得说
发的 EV 证书都不知道有多少了 我觉得赛门铁克应该会迅速解决该问题，不然客户不都全跑了 |
 |
2
jasontse 2017-03-25 15:02:02 +08:00 via iPad
喜闻乐见（看热闹脸
|
 |
3
UnisandK 2017-03-25 15:18:48 +08:00
感觉阿里也是一口毒奶
|
 |
5
wql 2017-03-25 15:49:13 +08:00 via Android
symatec 是大而不倒，如果规模小点这问题直接就 startcom 一样了……
|
 |
6
kaneg 2017-03-25 16:51:26 +08:00
谷歌现在逐渐掌控了浏览器的话语权，可以跟卖证书的正面刚了
|
 |
7
xuan880 2017-03-25 20:02:58 +08:00 via Android
我记得上次看到谷歌匿名收购根证书公司的新闻，有人知道有啥后续吗？
|
 |
8
binux 2017-03-25 20:05:57 +08:00
谷歌不是 CA ，胜似 CA 他爸
|
|
9
chromee 2017-03-25 20:11:07 +08:00 via Android
@xuan880 是沃通秘密收购 startcom 被 Mozilla 和 Google 吊销 一年后才能重新申请恢复
|
 |
11
alect 2017-03-25 20:16:57 +08:00
谷歌自己的 CA 很快也就出来了，到时候估计只能用谷歌家的了……
|
|
12
xuan880 2017-03-25 20:27:21 +08:00
@chromee 不是，是另一个新闻，大致内容应该是谷歌创建自己的根证书，然后似乎和沃通一样没有进行什么通告之类的，最后说什么 Mozilla 在对这个问题进行讨论。
|
|
13
xuan880 2017-03-25 20:28:30 +08:00
|
 |
14
Quaintjade 2017-03-25 23:37:13 +08:00  1
这惩罚实质上比对 WoSign 的惩罚更重吧。
- EV 证书是 CA 最主要的利润来源，撤掉所有赛门铁克证书的 EV 标识（包括已签发证书），至少一年内不给恢复，这是直接断了财路啊。 - 同时缩减新发证书最长有效期为 9 个月，连一年都不到，这还能当商业证书卖吗？ WoSign 根证书被干掉之后，马上买了 Certum 的交叉签名，自己变成二级 CA 照样发证书。 上述惩罚如果是针对赛门铁克品牌的话， WoSign 那招可能不行，估计只能通过收购其他 CA 赚钱了。 |
 |
15
YvesX 2017-03-25 23:53:16 +08:00
这很“不作恶”
|
|
16
Quaintjade 2017-03-26 00:06:28 +08:00
赛门铁克的回应：
https://www.symantec.com/connect/blogs/symantec-backs-its-ca "... Google ’ s statements about our issuance practices and the scope of our past mis-issuances are exaggerated and misleading. ..." "... In the event Google is referring to, 127 certificates – not 30,000 – were identified as mis-issued, and they resulted in no consumer harm. ..." "... While all major CAs have experienced SSL/TLS certificate mis-issuance events, Google has singled out the Symantec Certificate Authority in its proposal even though the mis-issuance event identified in Google ’ s blog post involved several CAs. ..." ←这是要把所有主流 CA 拖下水的节奏啊 233 |
 |
17
ldbC5uTBj11yaeh5 2017-03-26 00:13:05 +08:00 1
谷歌的报复。之前赛门铁克仗着自己 too big to fail 对谷歌的挑战爱理不理，还暗示自己是规则制定者。
现在被谷歌报复了。 |
 |
18
kn007 2017-03-26 00:23:31 +08:00
即便如此， Symantec 还是比较受认可的。
|
 |
20
wdlth 2017-03-26 01:04:50 +08:00
看看 Symantec 要做出了一个艰难的决定，吊销 GeoTrust 颁发的 Google Internet Authority G2 证书……
|
|
21
wdlth 2017-03-26 01:15:49 +08:00
https://bugzilla.mozilla.org/show_bug.cgi?id=1325532
Google 一边想要加自己的证书，一边禁别人的证书…… |
 |
22
RqPS6rhmP3Nyn3Tm 2017-03-26 02:24:13 +08:00 via iPhone
吃瓜群众表示很开心……如果 Mozilla 把谷歌的根删了就更开心了。谷歌最近霸道到反感了
LE 永不倒！ |
 |
24
namebus 2017-03-27 17:58:22 +08:00
放心吧，不会有什么事，最后就是两家公司的博弈和谈判， Symantec 对审核的控制还是最为严格的，上次出事其实只是一家韩国的代理商（有独立通过 WebTrust 审计）没按规范审核颁发证书，从行业标准来说，这个过错不应该算在 Symantec 头上，现在 Google 有点想强奸 Symantec 的感觉，哈哈。
|
 |
25
uncleroot 2017-04-17 21:56:38 +08:00
谷歌一直用的 GeoTrust 不就是 Symantec 的么。
|
 |
26
ghostheaven 2017-08-01 08:23:45 +08:00 via Android
Chrome 已经决定明年 4 月彻底禁用赛门铁克根证书了
|
 |
27
GreyChou 2017-08-03 00:47:36 +08:00
刚换证书，就出事！
|
Select Language