在3月20日，谷歌發(fā)布聲明稱已發(fā)現(xiàn)一批假證書(shū)，而埃及MCS和CNNIC都被點(diǎn)名，指出埃及MCSHolding公司使用CNNIC簽發(fā)的中級(jí)證書(shū)為多個(gè)Google域名簽發(fā)了假的證書(shū)。隨即3月25日，CNNIC發(fā)表相關(guān)聲明，表示未發(fā)布用于中間人攻擊的證書(shū)，并且已于3月22日撤銷對(duì)MCS公司的業(yè)務(wù)授權(quán)。4月1日，谷歌在博客上表示，決定不再信
任由中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)發(fā)放的網(wǎng)站安全信任證書(shū)。
CNNIC根證書(shū)吊銷中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心之后，CNNIC發(fā)布聲明，對(duì)谷歌做出的決定表示“難以理解和接受”，并表示會(huì)敦促谷歌“充分考慮和保障用戶權(quán)益”。與此同時(shí)，CNNIC還給原有用戶打了包票，聲稱會(huì)維護(hù)他們的權(quán)益。Mozilla也加入谷歌陣營(yíng)，在官方博客上宣布，自己也將吊銷CNNIC的根證書(shū)。不過(guò)，Mozilla表示它們?cè)诙虝r(shí)間內(nèi)將暫時(shí)繼續(xù)信任CNNIC的證書(shū)，如果后者能在限定期限內(nèi)盡快解決這一問(wèn)題的話，它們會(huì)考慮撤銷這一決定。
據(jù)悉，國(guó)內(nèi)采用CNNIC證書(shū)的主要是一些游戲網(wǎng)站，傳聞中網(wǎng)易使用的也是CNNIC的證書(shū)，但是并沒(méi)有得到證實(shí)。消息一出，立即引起了網(wǎng)友們的哀嚎不已，有網(wǎng)友斥責(zé)CNNIC的不地道，認(rèn)為它太囂張，竟然有證無(wú)書(shū)，導(dǎo)致不少網(wǎng)友將面臨瀏覽器會(huì)彈出安全提示，警告用戶這一站點(diǎn)證書(shū)出現(xiàn)錯(cuò)誤。也有網(wǎng)友認(rèn)為，CNNIC是有錯(cuò)在先，但已經(jīng)第一時(shí)間做出整改，取消對(duì)MCS的授權(quán)，G司和M司再繼續(xù)帶頭趁火打劫就是無(wú)理取鬧，試圖推動(dòng)西方信息霸權(quán)的車輪，好像出于這種隱晦動(dòng)機(jī)，中國(guó)互聯(lián)網(wǎng)絕對(duì)不可以在這個(gè)時(shí)候妥協(xié)。必要時(shí)應(yīng)該給這兩個(gè)不知天高地厚的公司敲醒。
本文地址:http://m.quema.com.cn/artinfo/1465.html
