[摘要] 原标题:Chrome与Firefox双双在今年10月将终止对赛门铁克凭证的信赖 目前使用Chrome△70 Canary或Firefox△63 Nightly造访采用赛门铁克凭证的网站,都会跳出安全警告。左边为Chrome△Canary,右边
原标题:Chrome与Firefox双双在今年10月将终止对赛门铁克凭证的信赖
目前使用Chrome△70 Canary或Firefox△63 Nightly造访采用赛门铁克凭证的网站,都会跳出安全警告。左边为Chrome△Canary,右边为Firefox△Nightly。 图片来源: Mozilla Google与Mozilla都决定在今年10月出炉的浏览...
目前使用Chrome△70 Canary或Firefox△63 Nightly造访采用赛门铁克凭证的网站,都会跳出安全警告。左边为Chrome△Canary,右边为Firefox△Nightly。
图片来源:Mozilla
Google与Mozilla都决定在今年10月出炉的浏览器版本中移除对赛门铁克(Symantec)凭证的信赖,其中,Mozilla于本月中旬释出的Firefox△63 Nightly测试版已作出相关改变,并强烈建议网站业者尽快置换仍在使用中的赛门铁克凭证。
Google在2015年发现赛门铁克误发了Google与其它组织的SSL凭证予错误的对象,且在清查之后发现赛门铁克误发的凭证数量超过3万个,2017年3月Google即宣布要逐步淘汰赛门铁克所发出的SSL凭证,赛门铁克则是在同年8月宣布将数位凭证业务出售给DigiCert,抛出了手上的烫手山芋。
从今年4月释出的Chrome△66开始,Chrome就不再信任赛门铁克于2016年12月1日以前,以及2017年12月1日之后所核发的凭证,但仍信任这期间由赛门铁克核发的凭证。但从Chrome△70开始,就会停止信任所有赛门铁克凭证。
Chrome△70的Canary版本是在7月20日出炉,Beta版为9月13日,正式版则是10月16日。
至于Firefox也跟上了Chrome的脚步,于本月刚释出的Firefox△63 Nightly已不再信赖所有赛门铁克凭证,Firefox△63的Beta版预计于9月5日释出,正式版则会在10月23日发表。
根据Mozilla在今年7月的统计,在全球的前100万个网站中,仍有3.5%使用赛门铁克凭证,但Mozilla相信随着Chrome△70与Firefox△63即将来临,该比例将会快速减少。
目前只要是使用Chrome△70 Canary或Firefox△63 Nightly造访基于赛门铁克凭证的网站,都会跳出安全警告,而且倘若网站所使用的JavaScript或CSS样式表等资源是由基于赛门铁克凭证的主机提供,那么网站可能无法正常运作。
Mozilla鼓励所有的网站业者在10月前换掉已不被信赖的赛门铁克凭证,Google则说,若需要更多的时间替换赛门铁克凭证,可借由使用者政策的设定来支援旧版的赛门铁克凭证,但此一作法只在Chrome△73版之前有效,在Chrome△73之后,Chrome浏览器与Chrome作业系统上的所有赛门铁克凭证一律都会被拉黑。
橙山网(Csnd.net)简评:左边为Chrome△Canary,右边为Firefox△Nightly。 图片来源: Mozilla Google与Mozilla都决定在今年10月出炉的浏览... 目前使用Chrome△70 Can
网友评论