https://blog.mozilla.org/security/2015/03/23/revoking-trust-in-one-cnnic-intermediate-certificate/
CNNIC被发现颁发了用于中间人攻击的证书。该证书被用于部署到网络防火墙中，用于劫持所有处于该防火墙后的HTTPS网络通信，而绕过浏览器警告。
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 4243 days ago, the information mentioned may be changed or developed.
 |
wbbimMar 24, 2015
1
最后一句是Google发现的
Thanks to Google for reporting this issue to us. http://googleonlinesecurity.blogspot.sg/2015/03/maintaining-digital-certificate-security.html |
 |
AstroProfundisMar 24, 2015
2
是一张测试用中间证书，虽然我也很想说“终于逮到狐狸尾巴了”不过就看 Mozilla 这篇文章的话感觉 CNNIC 并没有被直接砍死
We believe that this MITM instance was limited to CNNIC’s customer’s internal network. Additional action regarding this CA will be discussed in the mozilla.dev.security.policy forum. |
 |
GandumMar 24, 2015
3
该来的还是会来的
|
 |
haquasaikuMar 24, 2015
4
并没有感到意外
|
|
5
这是 Mozilla 的讨论帖里面的内容，似乎不至于干掉 CNNIC 的证书 ╮(╯-╰)╭
Remember that it is CNNIC's customer who made this mistake. CNNIC, as the CA, is still responsible for it. But I would be surprised if CNNIC themselves have this problem, nonetheless I will ask them. |
1 |
kaigeMar 24, 2015
6
这种政权哪些是干不出来的？
|
 |
7
那些说 CNNIC 不会这么干的，干了之后立马会被吊销的人在哪呢？
让我看见你们的名字 |
 |
wdlthMar 24, 2015
8
https://support.apple.com/zh-cn/HT204132
Issuer: C=US, O=U.S. Government, OU=FPKI, CN=Federal Common Policy CA Big Brother is watching you. 不犯二的Chrome好像也是信任的…… |
 |
dzxx36gyyMar 24, 2015
9
火钳刘明= =，每天都有大事的赶脚，哎
|
 |
windyboyMar 24, 2015
10
相当喜感
|
 |
fashioncjMar 24, 2015
11
=、=MITM越来越多了。
|
 |
mafuyuMar 24, 2015
12
这次的事情没能把CNNIC一刀捅死真是个北上的故事..._(:3」∠)_
|
 |
bxgtyMar 24, 2015
13
对于Mozzilla，最开始添加CA是走流程，现在抓到违规行为考虑对策也是走流程...
CNNIC还是看紧点的好 lol |
 |
GhostFlyingMar 24, 2015
14
这事情觉得最后不会影响到CNNIC，当然可以拉黑了
|
 |
youxiachaiMar 24, 2015
15
CNNIC 这种国家机构,耍起流氓来..挡都档不住..
|
 |
cuibtyMar 24, 2015
16
没憋好屁的CNNIC
|
 |
xruiMar 24, 2015 via Android
17
我记得以前很多人说CNNIC wosign不会做坏事的
|
 |
SuujonHMar 24, 2015
18
我想知道的是如果remove了还能下载到这2过浏览器么 XD
|
 |
sincwayMar 24, 2015
19
Chrome 浏览器有自动汇报可疑 Google 域名证书的功能吧... 看那语气
|
 |
shippo7Mar 24, 2015 via iPhone
20
终于到了这一天
|
 |
laoyurMar 24, 2015
21
看下面的评论，还有好多中文评论 ：）
|
 |
pljhongluMar 24, 2015
22
坐等明天上头条~
|
 |
meteorMar 24, 2015
23
Mozzilla 拼错了...
|
 |
Slienc7Mar 24, 2015 via Android
24
去ICANN APNIC留言
|
 |
eirk2004Mar 24, 2015
25
土耳其、巴基斯坦，这些兄弟国家发生这种事可不意外。相比之下，本朝还是有点顾忌的，用的是Google.com自签发假证书
|
 |
chengr28Mar 24, 2015
28
|
Select Language