谷歌宣布将完全停止对赛门铁克旗下数字证书的信任

从 2015 年年末开始的赛门铁克旗下证书颁发机构签发错误证书以及存在伪造证书的问题目前有了新的进展。

谷歌公司已经宣布将会逐步的完全取消对赛门铁克证书的信任，该计划最迟会在 2018 年10月份时完全实现。

在此前的调查中谷歌安全小组发现赛门铁克旗下的证书颁发机构签发的问题数字由127个飚增到 30,000多个。

尽管之后赛门铁克称谷歌的调查存在夸大和脱离事实， 但最终赛门铁克似乎也并没有拿出证据能够否定谷歌。

谷歌将完全停止信任：

目前最新的讨论结果已经公布在了谷歌公共网上论坛，谷歌将会在 2018 年完全停止对赛门铁克证书的信任。

首先谷歌计划在2018年4月份发布的Google Chrome v66中不再信任赛门铁克2016年6月1日前签发的证书。

这意味着使用赛门铁克证书的用户目前还有不到两年的过渡时间里，逐步替换掉由赛门铁克签发的数字证书。

接着到2018年10月发布的Google Chrome v70版浏览器中谷歌将会完全删除赛门铁克旗下机构的的根证书。

赛门铁克旗下的数字证书签发机构包括著名的GeoTrust、Thawte 以及 Rapid SSL和VeriSign等多个子品牌。

赛门铁克已经同意提案：

目前赛门铁克已经宣布同意谷歌目前正在讨论的这个提案，同时提议谷歌认证考虑停止信任的最终时间等等。

赛门铁克亦会与其他合作伙伴合作来解决证书信任问题，但是有外媒报道称赛门铁克可能考虑出售 CA 业务。

赛门铁克目前已经在对外出售该公司业绩增长缓慢的业务，同时还在收购其他公司加强消费者方面安全业务。

不过外媒在报道中称尽管赛门铁克已经在与几家公司进行了谈判，但这些消息是保密的因此无法确认真实性。

值得注意的是谷歌公开讨论收件人包括Mozilla， 这意味着Mozilla会与谷歌保持相同步调封锁赛门铁克证书。

点击阅读原文按钮查看更多精彩内容