当前位置:首页 >> 业界动态
谷歌浏览器将停止信任沃通证书
  据外媒报道,谷歌团队于7月6日正式宣布,从谷歌浏览器Chrome 61版本开始,将完全停止信任来自中国企业沃通(WoSign)与以色列企业StartCom发放的证书。自2017年9月开始,用户在访问使用沃通证书的网站时将会看到安全警告提示。2016年,Safari与火狐浏览器均宣布因沃通和StartCom存在技术上和管理上的问题,不再信任其颁发的证书。
  据悉,早在2015年沃通就被曝允许免费证书申请者选择任意端口验证,可通过控制子域名获得基础域名(Base Domain)的证书。此事件后,谷歌与Mozilla安全研究团队相继发现了多处沃通证书漏洞。专家建议,为了不影响用户正常使用,使用沃通证书的网站应尽快更换证书。