赛门铁克向Blue Coat签发了一个中级证书

赛门铁克再次成为争议的焦点。该公司向向加州公司Blue Coat签发了一个中级证书,而Blue Coat颇受争议,它被发现向专制国家提供审查设备,它的审查设备的一项功能是发动中间人攻击拦截SSL加密流量。中级证书将允许Blue Coat签发任意的中间人证书,而这些证书将会被用户的浏览器信任,因为浏览器默认信任赛门铁克的CA。赛门铁克的Thawte CA曾被Google发现为Google及其它公司不知情下签发了这些公司域名的预签证书和测试证书,如果它的中级证书再被发现滥用,它很有可能会面临从信任CA中除名。CNNIC就是因为中级证书被滥用而不再被浏览器开发商信任。

随意打赏

赛门铁克证书赛门铁克中国赛门铁克
提交建议
微信扫一扫,分享给好友吧。