谷歌等删除CNNIC根证书的原因

 

  谷歌等删除CNNIC根证书的原因 cnnic证书吊销的原因,是埃及MCSHolding公司使用CNNIC签发的中级证书为多个域名发放了假证书。翻译过来的话,就是cnnic证书被吊销是因为造假,谷歌宣布不再信任国内cnnic证书!最后cnnic证书吊销,谷歌表示5年前Mozilla就对CNNIC的安全性进行过讨论过,最后才决定痛下杀手。谷歌表示据悉,谷歌声称已经发现了一大批假证书,这样对于用户的安全信息将会受到严重威胁。

  删除CNNIC根证书的影响

  目前,Mozilla、chrome网站已经正式删除CNNIC根证书,将会很大可能受到漏洞危险。请大家注意使用该浏览器进行浏览时,需要十分注意网站的安全性,不要随意登录或进行资金交易。

  另外,有些国内网站已经开始使用CNNIC的证书,如163邮箱等,去除证书后,浏览器在访问上述网站时,会给出一个证书的安全警告,你只需添加一个安全例外 即可。如果你看不懂以上内容,建议你就不要随意变动,更换浏览器或者不要访问国外网站即可。

时间: 2024-10-02 13:15:35

谷歌等删除CNNIC根证书的原因的相关文章

Google 推出自有 CA 根证书:将延伸至所有产品与服务

Google 已经正式宣布推出自有 CA 根证书,这意味着该公司在"自力更生"的道路上更进了一步.这项措施将确保 Google 能够摆脱对由第三方签发的中级证书颁发机构的依赖(本例中为 GIAG2).该公司一直致力于为全线产品和服务推出 HTTPS 服务,而这显然需要寻求一个更快的方法和更多的控制. Google 产品经理 Ryan Hurst 写到:"我们的网络和产品,正如预期那样进化着.而 HTTPS,显然会继续作为一项基本的技术,这也是我们决定扩大现有证书.以及运营自有

网页证书错误原因与解决办法

有时候打开一些网页总会遇到证书错误的提示,时不时的弹出IE提示"证书错误",那么遇到此类证书错误是什么原因呢? 网页证书错误原因: ⒈)电脑中病毒导致网页证书错误 ⒉)IE浏览器安全级别设置过高导致网页证书错误 ⒊)网站本身问题或者网址输入错误 网页证书错误的解决办法: 一般来说网页证书错误多数由以上3种原因导致,下面根据原因总结出解决策略,打开网页提示网页证书错误时,首先使用杀毒软件检查下电脑是否中病毒,以及检查下是否安装了某些恶意浏览器插件,有的时候电脑中病毒或被安装了某些恶意插件

VeriSign:根证书密钥全线升级

微软根证书升级计划 2009年1月27日,微软公司发布根证书计划(http://technet.microsoft.com/en-us/library/cc751157. aspx),让更多的可信根加入微软根证书信任网络.同时CA与Browser论坛联盟发布的消息,要求2010年12月31日起,所有证书颁发机构需将其CA证书升级到SHA1 with RSA的2048位密钥.此次升级涉及到所有CA机构的根证书及中级CA证书.根证书迁移平稳过渡对于此次密钥升级行动,部分不良企业借机大肆宣称"1024

已处理证书链,但是在不受信任提供程序信任的根证书中终止

win7 或以下系统没有 证书管理机构, 用下面方法彻底可以解决 证书不认问题 https://social.technet.microsoft.com/Forums/windowsserver/en-US/85f2cdbf-f316-40a2-968b-ab823bffc947/security-problem-with-vpn-sstp-error-0x0800b0109?forum=winserversecurity You must install root certificate to

Win7删除IE浏览器证书的方法详解

  由于在重装win7之前办过网银证书,重装后就会导入一个错误的证书,那么要如何删除这个错误的证书,就是大家比较头痛的地方吧.win7删除IE浏览器证书有什么方法呢?下面就来给你们介绍一下解决方法. 一般的证书可以在IE浏览器的属性中解决. 步骤如下,打开IE浏览器的"属性",找到"证书"就可以就可以删除了. 但是,IE浏览器中的证书有些是显示不出来的,那么就要用其他方法来解决.这个方法有四个步骤,下面就来详细说明一下操作方法吧! 第一步:点击"开始&qu

win7旗舰版系统如何删除IE浏览器证书

  方法一: 直接打开IE浏览器里面的"属性"选项,找到"证书"选择之后直接删除.IE浏览器里面有的证书是不可以显示的; 方法二: 1.打开计算机之后,单击"开始"选项,找到"运行"选择之后在里面输入"mmc",然后点击确定,这时候就来到了控制台. 2.在"控制台"窗口里面点击"文件",然后就选择"添加/删除管理单元"选项; 3.在显示出来的对话框

网购火车票时‘根证书’该如何安装

  在百度搜索栏中输入12306,然后点击打开'12306铁路客户服务中心'官网主页. 打开'12306铁路客户服务中心'主页后,在主页的上面找到'根证书',点击下载.下载保存到桌面. 打开后,双击打开srca12306. 双击打开后点击安装证书.然后根据提示,点击下一步. 在证书储存的对话框有两个选项,选择'将所有证书放入下列储存'.然后单击'浏览'. 在选择证书储存对话框中选择'受信任的根证书颁发机构',单击确定.再然后单击下一步. 然后确定.在弹出来的'导入成功'的方框,点完成. 这样就安

12306根证书不支持mac怎么办

  又到了一年春运时间,很多着急回家的小伙伴们都忙着在网上订购回家的火车票.但是很多使用Mac电脑在12306上订票的用户发现,订票的时候会弹出12306根证书不支持mac的问题.那么小编这里为大家介绍下12306根证书不支持mac的解决办法. 12306根证书不支持mac的解决办法: 一.使用Mac系统自带的浏览器Safari进行12306网上支付订票.Safari浏览器不用安装证书可以正常购买火车票. 二.使用Mac系统自带的浏览器Safari进行12306网上支付订票,如果出现Safari

OpenSSL生成根证书CA及签发子证书

系统:CentOS7 32位 目标:使用OpenSSL生成一个CA根证书,并用这个根证书颁发两个子证书server和client. 先确保系统中安装了OpenSSL,若没安装,可以通过以下命令安装: ? 1 sudo yum install openssl 修改OpenSSL的配置 安装好之后,定位一下OpenSSL的配置文件openssl.cnf: ? 1 locate openssl.cnf 如图,我这里的目录是/etc/pki/tls/openssl.cnf. 修改配置文件,修改其中的di