赛门铁克的中级证书被发现向专制国家提供审查设备

【博闻社】赛门铁克再次成为争议的焦点。该公司向加州公司Blue Coat签发了一个中级证书,而Blue Coat颇受争议,它被发现向专制国家提供审查设备,它的审查设备的一项功能是发动中间人攻击拦截SSL加密流量。

中级证书将允许Blue Coat签发任意的中间人证书,而这些证书将会被用户的浏览器信任,因为浏览器默认信任赛门铁克的CA。

赛门铁克的Thawte CA曾被Google发现在Google及其它公司不知情下签发了这些公司域名的预签证书和测试证书,如果它的中级证书再被发现滥用,它很有可能会面临从信任CA中除名。

CNNIC就是因为中级证书被滥用而不再被浏览器开发商信任

11 22 33

Add a Comment

發佈留言必須填寫的電子郵件地址不會公開。