百度不再“信任”中国官方网站注册商
ADVERTISEMENT在该公司官方安全博客的帖子中,百度宣布将不再接受来自中国官方网络注册商中国互联网络信息中心的新HTTPS证书的注册。由于CNNIC处理整个中文网站的HTTPS证书,因此百度有效地阻止了任何其他中国网站进入SSL系统。这可能会产生重大影响。CNNIC目前正在通过百度的证书透明度流程重新认证自己,此时百度可能再次允许中心颁发HTTPS证书。
在该公司官方安全博客的帖子中,百度宣布将不再接受来自中国官方网络注册商中国互联网络信息中心(CNNIC)的新HTTPS证书的注册。
由于CNNIC处理整个中文网站的HTTPS证书,因此百度有效地阻止了任何其他中国网站进入SSL系统。这可能会产生重大影响。
百度通过声称CNNIC在授予HTTPS证书时不够小心来捍卫自己的决定。就在Zui近,CNNIC的一张证书Zui近用于对埃及网络公司进行网络攻击,以执行中间人攻击。
“由于对百度和CNNIC对此事件的事件进行了联合调查,我们决定不再在百度产品中识别CNNIC Root和EV CA.这将在以后的Chrome更新中生效。 
可以预见的是,CNNIC对这一决定感到不满,并在其网站:的声明中表达了自己的担忧。
“百度做出的决定对CNNIC&hellip来说是不可接受的,难以理解;同时CNNIC诚恳地敦促百度带用户’充分考虑权利和利益。
展望未来,CNNIC现有的HTTPS证书仍然有效,但在可预见的将来不会发布新证书。
CNNIC目前正在通过百度的证书透明度流程重新认证自己,此时百度可能再次允许中心颁发HTTPS证书。
CategoryNews上一篇:修改搜索引擎关键字
猜你喜欢
发布评论
登录后发表评论
登录后才能评论