Google 撤销所有产品对 CNNIC 的证书信任

CNNIC

撤销

证书

97 条回复 • 2015-04-04 23:11:27 +08:00

1

v0

2015-04-02 09:21:46 +08:00 via iPhone

12

Should have done years ago

2

liuhaotian

2015-04-02 09:25:11 +08:00

1

那以后还能在百度下载到 chrome 吗？呵呵

3

Gandum

2015-04-02 09:25:25 +08:00 via iPhone

12

哎，给mozilla提了这么多年意见，最后居然还是Google来领头

4

swordfeng

2015-04-02 09:28:26 +08:00 via Android

恭喜→_→

5

jun4rui

2015-04-02 09:31:48 +08:00

1

又作恶了，太好了

6

Ansen

2015-04-02 09:35:37 +08:00

干得漂亮！

7

est

2015-04-02 09:36:17 +08:00 via Android

1

wosign什么时候禁？

8

virusdefender

2015-04-02 09:37:05 +08:00 via Android

赞！

9

mcfog

2015-04-02 09:39:14 +08:00

congrats

10

leassy

2015-04-02 09:42:34 +08:00

干得漂亮,好想看看有关部门的怂样啊

11

icedx

2015-04-02 09:44:31 +08:00 via Android

no zuo no die

12

mcone

2015-04-02 09:46:58 +08:00

@liuhaotian 你为啥非得在百度下载捆绑了xx杀毒的chrome？直接去官网不好么

13

sortbylist

2015-04-02 09:47:36 +08:00

@mcone 官网下不动啊。

14

kn007

2015-04-02 09:48:51 +08:00

干得漂亮！

15

zhy

2015-04-02 09:48:56 +08:00

话说有多少大网站用的是cnnic的证书？

16

walkingway

2015-04-02 09:49:41 +08:00

@zhy 12306...

17

wy315700

2015-04-02 09:51:06 +08:00

@walkingway 12306自签名的，，

18

Gandum

2015-04-02 09:53:11 +08:00 via iPhone

@zhy
@walkingway
貌似大站只有两个，国服战网，国服Azure，11306是自签名证书

19

kn007

2015-04-02 09:53:52 +08:00

回复貌似被折叠了。。。再发一次：干得漂亮！

20

kiritoalex

2015-04-02 09:54:04 +08:00 via iPhone

干得漂亮

21

wy315700

2015-04-02 09:54:20 +08:00

Update - April 1:

过几天看看是不是愚人节玩笑

22

mcone

2015-04-02 09:55:33 +08:00

@sortbylist 如果不能科学下载chrome的话，想必扩展更下载不动了（估计都打不开商店吧），没有扩展的 chrome还不如用国产的壳子浏览器

@zhy @Gandum 我没记错的话，网易邮箱曾经也是（现在不知道好久没用了）……

23

Kirscheis

2015-04-02 09:56:02 +08:00 via iPhone

算是个好事吧。让某些人知道证书是以信任为基础的。本来就不应该让这种不受监督的机构做CA

24

shyangs

2015-04-02 09:57:18 +08:00

Update - April 1 这更新日期-_-!!!

25

dangge

2015-04-02 09:57:54 +08:00 via Android

如果不是April 1发布的话多好……
不过这种严肃的事情应该不会开玩笑的吧

26

yangff

2015-04-02 09:58:47 +08:00 via Android

好评如潮。

27

leloext

2015-04-02 10:00:53 +08:00

干得漂亮

28

gtalk

2015-04-02 10:01:53 +08:00

喜闻乐见～

29

SuujonH

2015-04-02 10:02:09 +08:00

@mcfog 在线下载似乎什么代理都不走，商店走代理..
@sortbylist 有离线下载包

30

sortbylist

2015-04-02 10:05:18 +08:00

@SuujonH 在线下载不走代理下个几M就不动了。离线下载包。。。居然不好使。。。下过好几个。打开看关于chrome，版本居然没变。。。。。最后还是下的百度那个搞定。去掉那个安装百度什么的勾，就是原版的。貌似。至少名字是这样，没看MD5。

31

liuhaotian

2015-04-02 10:06:52 +08:00

@mcone 这是在吐槽0 0

32

bugmenott

2015-04-02 10:07:21 +08:00

good job

33

leloext

2015-04-02 10:15:17 +08:00

好评，干得漂亮。

34

halczy

2015-04-02 10:15:42 +08:00 via iPhone

@zhy 已有CNNIC的网站会实行临时白名单。所以短期没影响。

35

Havee

2015-04-02 10:21:21 +08:00

大家都是英文盲么....链接点进去看一下就可以了啊

36

jokester

2015-04-02 10:22:23 +08:00

never trust {,pretend-to-be-}communists

37

JonyOang

2015-04-02 10:23:31 +08:00

使用github工具吊销了证书，结果qq安装包都不能运行了，咋整？

38

mcone

2015-04-02 10:24:45 +08:00

@liuhaotian 哈哈俺错啦我被网易企业邮的sb客服折腾了一晚上，郁闷坏了，脑袋都不清楚了，从此网易一生黑

@zhy @Gandum 另外纠正一下，刚刚看了下，网易yeah.net的证书居然是来自kyfw.12306.cn，闪瞎我的狗眼

39

comanboy

2015-04-02 10:27:44 +08:00

really ? yes. ok ,give me five.

40

bugmenott

2015-04-02 10:27:56 +08:00

@JonyOang CodeSigning、Online、Organization三种，你吊销多了

41

binux

2015-04-02 10:34:14 +08:00

一定是他们玩劫持 DDOS，下次就 HTTPS 劫持了，让 google 终于下定决心。

42

honeycomb

2015-04-02 10:34:33 +08:00

@sortbylist
怎么能不会爬梯子呢

43

chenshaoju

2015-04-02 10:36:07 +08:00

@binux 准确的说，HTTPS劫持发生过：
http://www.solidot.org/story?sid=33284

44

binux

2015-04-02 10:36:40 +08:00

1

@mcone http://www.v2ex.com/t/74288 again

45

mcone

2015-04-02 10:42:19 +08:00

@binux thx 长见识了……话说现在网易的https真是摆设……一定要把我的域名邮箱迁到别的地方……

46

ehs2013

2015-04-02 10:43:38 +08:00

已换 Safari

47

azuis

2015-04-02 10:52:39 +08:00

5

这个标题有点歧义...事实上只是Google 通过 public-key pinning 功能把 CNNIC 给Google域名发的证书全部不信任了而已。而不是从Chrome中把 CNNIC root 去掉
...待遇还没有之前法国的高...（ANSSI 都被限制证书只在指定域名有效了。
P.S. 大多数人都不看原文啊

48

shiny

2015-04-02 10:55:27 +08:00

我就说怎么态度突然变了，之前的语气也没那么严重。

49

xfspace

2015-04-02 10:55:30 +08:00 via Android

在交换机劫持CNNIC CA都自己的…

50

love

2015-04-02 11:00:35 +08:00

以前还在用windows的时候我记得从chrome官网下载的只是个安装器，然后这个安装器我就不知道怎么让它用socks代理了，有谁知道怎么从官网直接下载完整版？

51

xdeng

2015-04-02 11:02:43 +08:00

绝对支持另请问那里设置临时白名单？有时要用。。。

52

bilok

2015-04-02 11:08:48 +08:00 via iPhone

@azuis 原文的 Update 确实是在 Google 产品中不再信任 CNNIC ROOT

53

alex321

2015-04-02 11:12:46 +08:00

@JonyOang 在非信任证书里面移除深圳腾讯的证书，似乎是 versign class3 的，不太记得了。
同样的还有国内金山的、迅雷的、网易的等等。

54

NewYear

2015-04-02 11:22:12 +08:00

2

@love

https://support.google.com/installer/answer/126299?hl=zh-Hans Chrome

在这里看

55

gtx990

2015-04-02 11:23:28 +08:00 via Android

@mcone
ym.163.com

56

anti9take

2015-04-02 11:24:38 +08:00 via Android

2

@azuis Google 不再信任CNNIC新签发的所有证书，究竟是谁没看原文？

57

JonyOang

2015-04-02 11:31:05 +08:00

@bugmenott 没多啊按照说明正常进行的
@alex321 临时回复安装了，安装后又吊销了，哈

58

sheephe

2015-04-02 11:31:25 +08:00

漂亮咯~

59

mcone

2015-04-02 11:44:32 +08:00

@gtx990 多谢提醒，之前就是放在这里，昨天闹得很不愉快，已经迁出了~
网易迟早会败在这种脑残客服手里

60

Kirscheis

2015-04-02 11:48:03 +08:00 via iPhone

@azuis 引自原文
As a result of a joint investigation of the events surrounding this incident by Google and CNNIC, we have decided that the CNNIC Root and EV CAs will no longer be recognized in Google products. This will take effect in a future Chrome update.