系統(tǒng)下載、安裝、激活,就到系統(tǒng)天地來!

所在位置: 首頁 — IT資訊 — 業(yè)界

火狐瀏覽器將封鎖原賽門鐵克系列的舊證書

作者:系統(tǒng)天地 日期:2018-08-20

針對賽門鐵克違規(guī)簽發(fā)數(shù)字證書的問題目前已經塵埃落定,賽門鐵克已剝離數(shù)字證書不再經營此類安全業(yè)務。而此前賽門鐵克簽發(fā)的數(shù)字證書也要全部被替換,因為舊證書基于安全問題已經要被所有瀏覽器攔截和屏蔽。目前已經屏蔽賽門鐵克系列證書的只有蘋果系列軟件,不過谷歌和火狐瀏覽器也都要開始封鎖賽門鐵克證書。

 

火狐瀏覽器將封鎖原賽門鐵克系列的舊證書1.png

 

火狐瀏覽器最新安全公告:

按計劃謀智基金會將在十月發(fā)布的火狐瀏覽器 63 版開始徹底封鎖所有賽門鐵克及其子公司簽發(fā)的數(shù)字證書。謀智基金會稱谷歌瀏覽器金絲雀版已經默認屏蔽賽門鐵克證書,這意味著仍在使用賽門鐵克的網站無法訪問。同樣的預計谷歌瀏覽器正式版封鎖賽門鐵克證書也在十月份,因此到十月份谷歌和火狐都攔截賽門鐵克證書。對于網站來說如果還不更換新證書那么屆時網站將無法正常訪問,所以建議所有使用舊證書的用戶趕緊更新。

火狐瀏覽器每夜構建版已經開始攔截:對應原因為PKIX錯誤

 

火狐瀏覽器將封鎖原賽門鐵克系列的舊證書2.png

 

原賽門鐵克客戶無需付費即可更換:

賽門鐵克證書業(yè)務已經賣身給 DIGICERT 公司,此前購買賽門鐵克系列證書的用戶只需要重新申請換發(fā)即可。換發(fā)后的新證書由 DIGICERT 進行簽發(fā)因此會得到所有瀏覽器信任,用戶也無需額外付費即可輕松換發(fā)證書。受影響的包括賽門鐵克及其子品牌Thawte、GeoTrust、RapidSSL,由這些 CA 簽發(fā)的證書都需要及時更換。用戶也可免費申請由DIGICERT合作伙伴簽發(fā)的數(shù)字證書:超詳細圖文教程教你如何申請原賽門鐵克免費證書