在Mozilla询价后,Apple不信任中国证书颁发机构

2021-10-11 15:46:52来源:

在Mozilla-LED调查中发现了WOSIGN的SSL证书发布过程中的多项问题,苹果将对IOS和MACO进行修改,阻止公司发布的未来证书。

虽然Apple的Trusted证书商店中没有WOSign根证书,但是由Apple Trusts的两个其他CA证书交叉签名:Startcom和Comodo。这意味着直到现在,Apple产品已经自动通过WoSign中间CA发出的信任证书。

由于WoSign在其证书发布过程中经历了多个控制失败,为Wosign CA免费SSL证书G2中间CA,“我们正在采取行动以保护用户在即将到来的安全更新中,”Apple在IOS和MacOS的支持笔记中表示。“Apple产品将不再相信WoSign CA免费SSL证书G2中间CA.”

该禁令仅适用于WOSIGN颁发的未来证书,而不是在9月19日之前向公共证书透明度(CT)日志服务器发出和发布的证书。这些现有证书将继续信任,直到他们过期,被撤销,或者Apple决定在以后禁止它们。

这类似于Mozilla的CA团队在发现WOSIGN的多个问题之后,包括证据证明证书和由证据支持的强有力,CA在1月1日之后发布的证明书。1然后背对他们违反行业规则。

“Mozilla的CA团队对WoSign / Startcom忠实而竞争地阐述了CA功能的能力失去了信心,”Mozilla团队在对事件的详细分析中表示。“因此,我们提出,从不久的将来开始,莫扎拉产品开始不再相信这两种CA品牌中的任何一个颁发的新发行的证书。”

在这一决定中包含了一个以色列的CA的Startcom,是由于2015年11月默默地获得的Startcom的事实。虽然WOSIGN于9月份表示,两家公司独立运营和管理,有证据表明Startcom一直在使用WoSign的证书发布基础设施和流程。

在自身的分析和响应中,WOSIGN声明,2016年1月1日1月1日的SHA-1截止日期后,只有8个SHA-1证明书被错误地发布,并且这些事件是其系统和API中的错误的结果。

“WoSign仍然致力于不断发展我们的技术,流程和产品,以帮助保持客户和互联网安全,”在调查后的最终报告中表示。“我们相信,我们采取的步骤将确保这种类型的事件再次发生,我们认为对CT的全力支持是我们对监管的承诺。”


返回科技金融网首页 >>

版权及免责声明:凡本网所属版权作品,转载时须获得授权并注明来源“科技金融网”,违者本网将保留追究其相关法律责任的权力。凡转载文章,不代表本网观点和立场,如有侵权,请联系我们删除。


相关文章