文章 2017-06-08 来自:开发者社区

赛门铁克为 Google 域名颁发证书

Google安全博客报告,赛门铁克旗下的Thawte CA为google.com和 www.google.com域名颁发了一个扩展验证前证书(Extended Validation pre-certificate)。Google是从Chrome自动转发的证书透明度日志中发现这一情况。它和赛门铁克讨论了这个问题,对方证实证书是在内部测试流程中颁发的,有效期只有一天,没有泄露出去,没有影响到用户。这....

文章 2017-06-02 来自:开发者社区

开撕!赛门铁克抨击 Google 夸大其词误导用户

在 Google 宣布不再信任赛门铁克的 SSL / TLS 证书后,赛门铁克也发表了声明回击 Google。 赛门铁克称,它以身为世界领先的认证机构之一而感到自豪,强烈反对 Google 在 Chrome 浏览器上针对赛门铁克证书的行动。谷歌的这一行动是出人意料且不负责任的,这样会在网上造成用户对赛门铁克证书的不确定性和疑虑。 赛门铁克认为,Google 有关赛门铁克证书签发政策和误发证书规模....

文章 2017-06-02 来自:开发者社区

Mozilla 建议赛门铁克接受 Google 的提议

Google Chrome 在今年 3 月宣布将逐步减少对赛门铁克证书的信任,原因是赛门铁克 CA 过去几年被发现签发了大量有问题的证书,其中包括 2015 年在 Google 不知情下为 Google 域名颁发了有效期一天的预签证书。赛门铁克随后回应称 Google 的声明是夸大其词,有误导性,指出 Google 此举将会严重影响它的客户。 Google 之后提出了第二份建议以最小化对赛门铁克....

文章 2017-06-02 来自:开发者社区

赛门铁克承诺提供证书审计计划来安抚 Google

赛门铁克、谷歌“证书大战”仍在继续。 在 Google 的原始提案中,Chrome 将从 Chrome 59 开始减少对塞门铁克的信任,但现在已经推迟到Chrome 60 。 Google 工程师 Ryan Sleevi 表示:“需要强调的是,这种拖延不是因为我们相信风险降低,而是希望确保这些变化在生态系统中得到适当的社会化,并且能更好地与其他浏览器可互操作”。 针对 Google 的行为,塞门....

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。