谷歌

如果未来2个月内还不更换HTTPS证书,被标记为不安全网站就在所难免了。

去年9月,谷歌宣布不再信任赛门铁克颁发的SSL/TLS证书。今年4月中旬开始,使用赛门铁克于2016年6月1日之前或2017年12月1日之后颁发证书的网站,会被谷歌Chrome浏览器弹出安全警告,用户必须点击忽略该警告才可以访问这些网站。

即便所用证书是中间商所颁发,但只要其信任根是赛门铁克的,依然会遭遇弹出警告。比如说,依赖赛门铁克作为信任根的Thawte、GeoTrust和RapidSSL,就会受到谷歌此决定的重创。如果不确定,可以查看自己证书的根证书颁发机构以确定是否是赛门铁克所颁发。

将于2017年4月17日发布的Chrome Build 66就将应用该警告策略,而将在10月23日发布的Build 70则会更进一步,直接不信任所有赛门铁克颁发的证书。

当然,不是所有人都用Chrome,也不是所有Chrome用户都会及时升级到最新版,但这依然会让还未获得其他机构所颁HTTPS证书的网站头疼。

问题是:有多头疼?该版Chrome的早期试用人员警告:他们在上网过程中不停遭遇使用非受信证书的网站,频繁看到该危险警告信息。幸运的是,一名安全工程师写了个脚本来测试该问题到底有多严重。

这名安全工程师在房屋租赁网站Airbnb工作,他爬取了Alexa上列出的前100万家大型网站的证书信息,测试这些网站会不会因谷歌的赛门铁克证书封杀策略而崩溃。

该脚本运行了11个小时,产生了一些非常有意思的结果:100万家大型网站中,仅11510家在4月还能正常运行,91627家到了10月就面临访问受阻的窘境了。

商业纷争

1万多家还是不少了,而且其中包括了一些大公司和政府机构,比如新能源汽车厂商特斯拉(Tesla.com)、滤水器公司碧然德(Briat.com)、澳大利亚能源监管机构(aer.gov.au)等。该问题不像千年蠕虫那么重大和紧迫,这些机构都可以从其他颁发机构购买证书,或者使用免费证书。但是,如果不采取行动,4月之后就有很多人要不开心了,到了10月,不开心的人数还会更多。

该测试脚本的运行结果已上传到网上,系统管理员或网站管理员可以查询一下,确保自家网站不在4月之后就头疼的行列。当然,更聪明的做法是将所有赛门铁克证书都换掉。

谷歌仅凭拒绝接受赛门铁克证书就将一家公司的整个证书颁发业务踢出市场,如此巨大的能量却没有引发什么太大的震荡,人们对此并不担心。

毕竟,如果不是赛门铁克老是错误颁发SSL/TLS证书,其产品的可信度早已流失,而且还直接损害到了google.com,谷歌也不会做出如此毫不留情的决定。

一家靠用户信任度维生的公司,就应该预想到发生信任危机的可怕后果。赛门铁克当然非常不高兴,在博客中使用了大量怒气值满满的语言评价此事,比如“不负责任的”、“夸大其词的”、“误导性的”等等。

该公司宣称,只有127个证书是错误颁发的,而不是之前所说的3万个。但事实摆在眼前,就在博客披露几个月后,随着谷歌的拒不让步,赛门铁克将其证书业务卖给了DigiCert。

不想在4月17日早晨被网站无法访问的投诉淹没的话,最好马上着手证书更换事宜。

脚本运行结果:

https://raw.githubusercontent.com/arkadiyt/symantec-certificate-checker/master/bad_m66.txt

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2018-02-11 17:53:00
互联网 爆瓜子二手车新一轮融资失败 口碑、资金之殇年前集中爆发
作为2018年的风口,二手车电商融资消息不断。日前,有媒体爆料称瓜子二手车即将融资10亿美元,但该消息随后被大搜车CEO姚军红否认,并称瓜子二手车“做局”欺骗投资人。随 <详情>
2018-02-02 10:14:14
市场情报 第41次《中国互联网络发展状况统计报告》发布
1月31日,中国互联网络信息中心(CNNIC)在京发布第41次《中国互联网络发展状况统计报告》(以下简称为《报告》)。截至2017年12月,我国网民规模达7.72亿,普及率达到55.8 <详情>
2018-02-01 09:39:49
互联网 BAT”之后,互联网创业现在也要站“TMD”的队了?
临近春节,区块链风云乍起、暗潮汹涌,众多行业巨头似乎都开始将眼光转移至此,虽现在情形尚未明晰,但有一点暗示可能已经迫在眉睫:一个战场的开始,代表着另一个战场将加 <详情>
2018-01-31 10:07:27
2018-01-29 11:27:09
互联网 互联网巨头纷纷推出“智慧零售”解决方案 零售业探索数字化转型
2017年,“智慧零售”“新零售”“零售革命”成为了科技和消费领域出现频次较高的热门词汇。作为互联网企业线上“落地”线下的重要实践,零售业从再传统不过的行业,一跃变 <详情>