首页 > 娱乐前沿 > 产经
明年10月Google Chrome将强制要求网站遵循凭证透明化政策
米阳 2016-10-31 15:56:33

示意图,与新闻事件无关。 rVK我酷网

Google软体工程师Ryan Sleevi上周宣布,在明年10月以后发行的网站凭证必须遵循Chrome的凭证透明化政策,才能为该浏览器所信赖。rVK我酷网

由凭证机构(CA)所发行的凭证可用来识别网站的主机名称并验证网站拥有者的身份,使用者通常会信赖由坊间数百个CA所核发的凭证,但有时CA可能会因人为疏失或遭入侵而误发凭证。rVK我酷网

例如荷兰的凭证机构DigiNotar曾于2011年遭到入侵,造成逾200个假凭证外流,Gmail及Facbook的网址在伊朗被冒用,马来西亚的DigiCert则曾误发数十个SSL凭证,可供伪造网站或签署恶意软体。浏览器业者也会针对不够严谨的CA提出反制,像是Chrome在去年封锁了来自CNNIC的凭证,Firefox日前也封锁了来自沃通与StartCom的凭证。rVK我酷网

由Google在2013年所发起的凭证透明化(Certificate Transparency,CT)专案改变了凭证的核发程序,要求CA必须将凭证写入可公开验证、无法窜改且仅供附加资料的纪录中,以让使用者的浏览器可承认其效力,在造访HTTPS网站时,除非该站的凭证已写入CT纪录中,否则浏览器可能不会显示安全连线的图示。rVK我酷网

Google表示,此一开放的监控系统将让网域所有人与CA藉以判断相关凭证是否被滥用或遭到误发。CT现已成为网际网路工程任务小组(IETF)实验性的开放标準与开放源码框架。rVK我酷网

Sleevi说,Chrome团队相信CT生态体系将会渐次茁壮,到了明年10月就能实现此一要求,若有各种特别的使用案例都可向IETF提出说明。rVK我酷网

上一篇  下一篇

I 相关 / Other

等待利率政策出炉 欧股涨跌互见

欧股今天涨跌互见,投资人等待下周至关重要的央行利率政策出炉。伦敦FTSE 100指数上涨0.14%,收在6996.26。法兰克福DAX 30指数下跌0.19%,收在10696.19。巴黎CAC 40指数上涨0.33%,收在4548.58。

商总与林全座谈 赖正镒:政策修法 先与产业界沟通

▲商业总会与行政院长林全座谈,理事长赖正镒表示,希望政府在做各项政策修法时,能先与相关产业界多沟通。商业总会今日首度在新政府上任后与行政院长林全座谈,建言提案共有76案,创下历年提案最多记录。理事长赖正

国际订房网站争议多 消基会批:五星级饭店带头违规

▲消基会在booking.com随机挑选10家台湾五星级饭店,在检视订房条款是否符合旅馆业订房定型化契约后发现,只有1家业者按法规收取定金与退费。在国內旅游透过国际订房网站订房要小心!消基会今日表示,他们日前在boo

卓伟做客某网站直播视频 杨幂刘恺威离婚了吗 [非常娱乐]

卓伟直播再谈杨幂刘恺威婚姻 杨幂刘恺威离婚了吗?10月26日号称是中国第一狗仔”的卓伟开直播,直播中卓伟曝了不少料,对杨幂刘恺威是不是离婚了;杨洋李沁是不是复合;霍建华有没有被逼婚等最热八卦一一解答。

报道金卡戴珊捏造被抢 娱乐网站道歉

美国实境节目女星金卡戴珊本月初在巴黎下榻饭店传出珠宝被抢,事件传出后八卦娱乐网站MediaTakeOut报道整起事件是她“自导自演”。MediaTakeOut网站昨天发表道歉声明,并宣布撤回报道。36岁的金卡戴珊以实境节目走红

I 热点 / Hot