Google Chrome 正式宣布将不再信任赛门铁克所有 SSL 证书 - 比思論壇

今年 3 月谷歌和火狐调查发现赛门铁克未经授权错误签发大量 SSL 证书的严重问题。7 月 28 日谷歌正式宣布不再信任赛门铁克Symantec旗下所有 SSL 证书，GeoTrust、Thawte 和 Rapid SSL 等子品牌也受到同样惩罚。赛门铁克已同意该提案。外媒报道称其已经在考虑出售 CA 业务。

2017 年 3 月份谷歌和火狐的调查人员发现赛门铁克打破了行业规则，误签发了 127 张 SSL 证书，随着调查进一步开展发现误签发的证书数量达到惊人的 3 万多张！

这个数字震撼了业界专家，因为赛门铁克是市场上最大的 CA 之一，很少有人敢于做出反应。谷歌是第一个对赛门铁克 SSL 发行程序表示不满的，并宣布有意在 Chrome 中逐步删除对赛门铁克证书的支持。

谷歌指出赛门铁克未能正确验证域名，对于申请特殊域名 SSL 证书的申请者身份审核草草了事。此外赛门铁克公司的员工既没有对未经授权发行的证书进行日志审核，也没有对这一缺陷进行改进。因此谷歌认为赛门铁克没有足够的监督能力。

2015 年 9 月和 10 月谷歌发现赛门铁克旗下的 Root CA 未经同意签发了众多域名的数千个证书，其中包括谷歌旗下的域名和不存在的域名。谷歌认为该 Root CA 签发的证书可能被用于拦截、破坏或冒充谷歌产品或用户的安全通信，且赛门铁克在知道以上威胁的情况下也不愿详细说明签发这些证书的用途。

2015 年 12 月谷歌发布公告称 Chrome、Android 及其他谷歌产品将不再信任赛门铁克旗下的“Class 3 Public Primary CA”根证书。

起初赛门铁克否认所有不合规行为，称之为“夸张和误导”的结果。尽管如此，赛门铁克已经预见到不好的结果，最终以谈判达成共识。7 月 28 日谷歌宣布了赛门铁克同意的提案，将执行时间从原本计划的今年 10 月份 Chrome 62 延期至明年 4 月份（Chrome 66），分阶段实施并最终完全移除对赛门铁克 SSL 证书的信任。