微軟準(zhǔn)備在Windows 10中移除沃通和StartCom兩大證書(shū)簽發(fā)機(jī)構(gòu)
責(zé)編：mhshi ｜2017-08-09 15:19:12步Apple、Google和Mozilla后塵，微軟（Microsoft）決定取消信任來(lái)自中國(guó)的CA機(jī)構(gòu)沃通（WoSign）和它的子公司StartCom。來(lái)自中國(guó)的證書(shū)頒發(fā)機(jī)構(gòu)沃通（WoSign）和StartCom（編者注：據(jù)悉，StartCom已于2015年底被WoSign秘密收購(gòu)）被微軟認(rèn)定未能達(dá)到受信任根證書(shū)的標(biāo)準(zhǔn)。
微軟發(fā)現(xiàn)沃通、StartCom有不可接受的安全風(fēng)險(xiǎn)，如倒簽發(fā)SHA1證書(shū)、錯(cuò)誤簽發(fā)證書(shū)、意外的證書(shū)吊銷、簽發(fā)有相同序號(hào)的不同證書(shū)、多次違反CA/Browser Forum基線要求。
因此，微軟決定循序漸進(jìn)，不再信任沃通和StartCom證書(shū)有效起始日期晚于2017年9月26日的證書(shū)，這也就意味著當(dāng)前已簽發(fā)的證書(shū)將仍然有效，直至證書(shū)過(guò)期。2017年9月后，Windows 10將不再信任任何來(lái)自于沃通和StartCom簽發(fā)的新證書(shū)。
了解更多:
- 周鴻祎領(lǐng)銜！百所高校+企業(yè)組團(tuán)亮相ISC.AI 2025“紅衣課堂”
- 港科大發(fā)布大模型越獄攻擊評(píng)估基準(zhǔn)，覆蓋6大類別37種方法
- 引領(lǐng)智能運(yùn)維！全新FortiAIOps 3.0重新定義IT運(yùn)營(yíng)
- MirageFlow：一種針對(duì)Tor的新型帶寬膨脹攻擊
- 英偉達(dá)約談事件的制度邏輯與趨勢(shì)展望
- 國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布《國(guó)家信息化發(fā)展報(bào)告（2024年）》
- 火狐中國(guó)終止運(yùn)營(yíng)：辦公地?zé)o人，用戶賬號(hào)數(shù)據(jù)面臨清空
- 25年一直未變！網(wǎng)絡(luò)安全永恒的“十大法則”
- 關(guān)于征集數(shù)據(jù)安全評(píng)估標(biāo)準(zhǔn)化應(yīng)用實(shí)踐案例的通知
- ISC.AI 2025主題前瞻：ALL IN AGENT，全面擁抱智能體時(shí)代！