Google称赛门铁克发布了3万个错误证书 将限制访问

图片来自于 softPedia

在博文中写道：

自1月19日开始，Google Chrome团队介入调查赛门铁克公司的一系列证书问题。随着调查的深入，根据赛门铁克公司所提供的解释已经表明每个问题的严重性不断增加，已经从最初报告的127个问题证书扩展到至少30000个，而且这些证书都是在最近几年发布的。此外赛门铁克公司此前发布的证书也存在很多错误，这导致我们对赛门铁克的证书颁发策略和机制产生强烈的质疑和不信任。

2015年9月和10月，Google发现赛门铁克旗下的Root CA未经同意签发了众多域名的数千个证书，其中包括Google旗下的域名和不存在的域名。Google称其不能确定赛门铁克的该Root CA签发的证书将不会被用于拦截、破坏或冒充Google产品或用户的安全通信。且赛门铁克在知道以上威胁的情况下也不愿因详细说明签发这些证书的用途。

2015年12月，Google发布公告称Chrome、Android及其他Google产品将不再信任赛门铁克(Symantec)旗下的"Class 3 Public Primary CA"根证书。

2017年3月16日起，赛门铁克正式更改了其证书验证程序。赛门铁克新的证书验证程序主要影响的是SSL的DV类证书，但也会对OV和EV类证书产生少量影响。做出这些改变，是为了遵守即将生效的CAB论坛169号、181号决议。