yexm0
V2EX  ›  SSL

谷歌即将取消对赛门铁克证书的信任

  •  1
     
  •   yexm0 · Jul 31, 2017 · 6549 views
    This topic created in 3382 days ago, the information mentioned may be changed or developed.
    30 replies  •  2018-02-10 23:41:55 +08:00
    hjc4869
    hjc4869
    Jul 31, 2017
    1
    Google 和 Mozilla 天天搞事,都习惯了。
    Cavolo
    Cavolo
    Jul 31, 2017 via iPhone
    2
    很不错啊,一视同仁,顺便打一下帮沃通辩护的小粉红的脸
    hotsnow
    hotsnow
    Jul 31, 2017
    3
    包含旗下的 Verisign 品牌么?那各大银行岂不是傻了

    不过话说银行也不关心,反正大部分只能在 IE 上用
    wql
    wql
    Jul 31, 2017 via Android
    4
    @hotsnow 包括所有子品牌好像,Thwate 和 GeoTrust 统统中枪。
    manihome
    manihome
    Jul 31, 2017
    5
    大力扶持 Let's 吧
    ffnil
    ffnil
    Jul 31, 2017
    6
    但是 Google 现在还在用 GeoTrust 的证书。
    wql
    wql
    Jul 31, 2017 via Android
    7
    @ffnil 这主要是签名证书部分,SSL 用的是 GlobalSign 的交叉根。
    xiaozhizhu1997
    xiaozhizhu1997
    Jul 31, 2017 via Android❤️1
    8
    谷歌:我是网络警察,你们都得听我的
    zhihaofans
    zhihaofans
    Jul 31, 2017 via Android
    9
    腾讯云那个免费的 ssl 证书也算子品牌吗?那个亚洲什么什么的
    pq
    pq
    Jul 31, 2017
    10
    我觉得证书这种东西,就应该由一个不受任何政府控制的非营利组织机构来颁发,可惜,这根本不太可能。。。
    wql
    wql
    Jul 31, 2017 via Android
    11
    @zhihaofans 应该算的……他们也是用的托管 PKI
    just1
    just1
    Jul 31, 2017 via Android
    12
    @pq 盈利啊,怎么不盈利
    just1
    just1
    Jul 31, 2017 via Android
    13
    google:以后用我的证书就好了,其他都不可信!
    jhaohai
    jhaohai
    Jul 31, 2017 via iPhone
    14
    干,这么玩儿就没意思了
    gamexg
    gamexg
    Jul 31, 2017
    15
    真的下手了?
    去年就对 赛门铁克 有意见了。
    wdlth
    wdlth
    Jul 31, 2017
    16
    除非 Google 自己能混到 CA,不然就是自己的 GeoTrust PKI 先杯具……
    Perry
    Perry
    Jul 31, 2017
    17
    As documented with both the current and past misissuance, Symantec failed to ensure that the organizational attributes, displayed within the address bar for such certificates, meet the level of quality and validation required for such display. Therefore, we propose to remove such indicators, effective immediately, until Symantec is able to demonstrate the level of sustained compliance necessary to grant such trust, which will be a period no less than a year. After such time has passed, we will consider requests from Symantec to re-evaluate this position, in collaboration with the broader Chromium community.
    wql
    wql
    Jul 31, 2017 via Android
    18
    @wdlth 谷歌他自己早就是受 WebTrust 审计的 CA 了,只差加入正式证书库了……
    wdlth
    wdlth
    Jul 31, 2017
    19
    @wql 没加入到 CAB 和操作系统,大家都不承认。
    https://pki.goog/
    Google 已经在 PKI 上光明正大的放上 GlobalSign,看来自己的吃相也不好看……
    xuan880
    xuan880
    Jul 31, 2017
    20
    https://www.v2ex.com/t/340819
    这准备利用自己垄断地位来推广自己的 ca?
    solee
    solee
    Jul 31, 2017
    21
    这就尴尬了呀 毕竟阿里云上可以有免费的赛门铁克认证可以申请啊~
    zhihaofans
    zhihaofans
    Aug 1, 2017 via Android
    22
    @wql 那只能用 cloudflare 的免费 cdn 证书了,不知道他的是哪个
    wql
    wql
    Aug 1, 2017 via Android
    23
    @zhihaofans CloudFlare 用的是 Comodo
    namebus
    namebus
    Aug 1, 2017
    24
    看到他们有合作伙伴站出来澄清了,商业战争也很可怕,真出问题,惨的可是用户啊,想到了当年的 3Q 大战。
    https://www.trustasia.com/to-clarify-news-of-symantec-certificate
    FunnyToy
    FunnyToy
    Aug 1, 2017
    25
    呵呵,压根没承认根证书受惩罚的事实,居然说成是 PKI 系统升级,当用户是傻的吗?
    FunnyToy
    FunnyToy
    Aug 1, 2017
    26
    @namebus 呵呵,压根没承认根证书受惩罚的事实,居然说成是 PKI 系统升级,当用户是傻的吗?
    hilyjiang
    hilyjiang
    Aug 2, 2017
    27
    CA 厂商不会就这样挂掉,切换个体系继续卖。
    受影响的主要还是之前签发的证书。
    wql
    wql
    Aug 2, 2017 via Android
    28
    @FunnyToy 合作伙伴也只能按照 Sym 的说法来啊,他们也很无奈,他们能怎么办呢。
    不过 TrustAsia 这种代理商换个 PKI 提供商继续卖就行了,苦的用户啊。
    Fannie
    Fannie
    Aug 2, 2017
    29
    yeah, this might be possible that Google may loose the trust in the Symantec Certificate, so the one who has Symantec certificate can switch to GlobalSign SSL Certificate as it is cost effective. You may read the below article where they had describe in-depth about alternatives of Symantec Certificate.
    https://www.cheapsslcouponcode.com/blog/symantec-ssl-certificates-alternatives
    ecnelises
    ecnelises
    Feb 10, 2018
    30
    @pq 真的有那种需要的时候,你的服务可能也不是面向大多数人的了,所以还不如自己签
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3339 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 76ms · UTC 05:12 · PVG 13:12 · LAX 21:12 · JFK 00:12
    ♥ Do have faith in what you're doing.