系统吧 - 最好的系统光盘下载网站!

当前位置:首页 > IT资讯 > 谷歌 > 详细页面

谷歌Chrome对赛门铁克下狠手:废止所有的HTTPS凭证!

编辑:系统吧 2017-03-25 来源于:网络

  成立于1982年的赛门铁克(Symantec),是目前全球最大的互联网安全技术厂商之一。而据外媒报道称,由于该公司近年来频频错发大量凭证,谷歌方面日前宣布:Google Chrome即日起将逐步废止由赛门铁克签发的HTTPS凭证!

谷歌Chrome对赛门铁克下狠手:废止所有的HTTPS凭证!

  据了解,2015年9月,赛门铁克承认旗下Thawte凭证机构误发Google.com延伸验证凭证(Extended Validation,EV),并开除相关员工。赛门铁克当时还表示仅误发了23个凭证,但谷歌最近发现其实总量超过3万个!

  这意味着众多使用者可能因此连上包含恶意程序的网站,导致个人资料或账号陷入被窃取的危险境地。

  对此,谷歌非常气愤并表示要对赛门铁克实施制裁。

  谷歌最新表态,即日起,Chrome将不再承认赛门铁克签发的所有凭证。原本Chrome浏览器会在地址栏显示有效网址持有者,即赛门铁克的名称,但谷歌工程师Ryan Sleevi指出,从现在起至少一年间,谷歌不再显示该项目,这意味赛门铁克的凭证被降级为较不安全的网域凭证。

  未来,谷歌更是计划通过Chrome升级逐渐废止赛门铁克旗下凭证机构签发的现有所有凭证。

  由于2015年赛门铁克签发的凭证占整个互联网所有有效凭证的30%,此举将导致数百万Chrome用户无法存取大量网站。

  据悉为了降低冲击,Chrome将在未来新版Chrome中逐步缩短赛门铁克凭证的有效期限。如在Chrome 59中还有33个月有效期的凭证,到了Chrome 64中就将仅剩下9个月的有效期。

  对于谷歌方面毫不留情的制裁措施,赛门铁克也十分不满!他们曾公开宣称,谷歌的动作令人措手不及,且这种措施也相当不负责任!此外,赛门铁克还提醒SSL/TLS客户,目前“不用采取什么行动”。

相关信息

  • 谷歌正在努力将Android与Windows 11集成

    作为更广泛的 Android 公告的一部分,谷歌今天表示,它将在今年将 Android 的主要功能与 Windows 集成。 对于 Android,我们还第一次专注于为其他平台构建,比如 Windows,无论是在游...

    2022/01/06 11:00:25

  • Google Chrome浏览器97.0.4692.71推出!

    据系统之家小编了解 今日谷歌官方发布了最新的97.0.4692.71版本Google Chrome浏览器,在新的版本中,谷歌官方带来了诸多功能的改进,并且针对一些问题进行了修复。...

    2022/01/05 08:01:28

公众号