Google 撤销所有产品对 CNNIC 的证书信任

CNNIC

撤销

证书

97 replies • 2015-04-04 23:11:27 +08:00

v0

Apr 2, 2015 via iPhone

12

1

Should have done years ago

liuhaotian

Apr 2, 2015

1

2

那以后还能在百度下载到 chrome 吗？呵呵

Gandum

Apr 2, 2015 via iPhone

12

3

哎，给mozilla提了这么多年意见，最后居然还是Google来领头

swordfeng

Apr 2, 2015 via Android

4

恭喜→_→

jun4rui

Apr 2, 2015

1

5

又作恶了，太好了

Ansen

Apr 2, 2015

6

干得漂亮！

est

Apr 2, 2015 via Android

1

7

wosign什么时候禁？

virusdefender

Apr 2, 2015 via Android

8

赞！

mcfog

Apr 2, 2015

9

congrats

leassy

Apr 2, 2015

10

干得漂亮,好想看看有关部门的怂样啊

icedx

Apr 2, 2015 via Android

11

no zuo no die

mcone

Apr 2, 2015

12

@liuhaotian 你为啥非得在百度下载捆绑了xx杀毒的chrome？直接去官网不好么

sortbylist

Apr 2, 2015

13

@mcone 官网下不动啊。

kn007

Apr 2, 2015

14

干得漂亮！

zhy

Apr 2, 2015

15

话说有多少大网站用的是cnnic的证书？

walkingway

Apr 2, 2015

16

@zhy 12306...

wy315700

Apr 2, 2015

17

@walkingway 12306自签名的，，

Gandum

Apr 2, 2015 via iPhone

18

@zhy
@walkingway
貌似大站只有两个，国服战网，国服Azure，11306是自签名证书

kn007

Apr 2, 2015

19

回复貌似被折叠了。。。再发一次：干得漂亮！

kiritoalex

Apr 2, 2015 via iPhone

20

干得漂亮

wy315700

Apr 2, 2015

21

Update - April 1:

过几天看看是不是愚人节玩笑

mcone

Apr 2, 2015

22

@sortbylist 如果不能科学下载chrome的话，想必扩展更下载不动了（估计都打不开商店吧），没有扩展的 chrome还不如用国产的壳子浏览器

@zhy @Gandum 我没记错的话，网易邮箱曾经也是（现在不知道好久没用了）……

Kirscheis

Apr 2, 2015 via iPhone

23

算是个好事吧。让某些人知道证书是以信任为基础的。本来就不应该让这种不受监督的机构做CA

shyangs

Apr 2, 2015

24

Update - April 1 这更新日期-_-!!!

dangge

Apr 2, 2015 via Android

25

如果不是April 1发布的话多好……
不过这种严肃的事情应该不会开玩笑的吧

yangff

Apr 2, 2015 via Android

26

好评如潮。

leloext

Apr 2, 2015

27

干得漂亮

gtalk

Apr 2, 2015

28

喜闻乐见～

SuujonH

Apr 2, 2015

29

@mcfog 在线下载似乎什么代理都不走，商店走代理..
@sortbylist 有离线下载包

sortbylist

Apr 2, 2015

30

@SuujonH 在线下载不走代理下个几M就不动了。离线下载包。。。居然不好使。。。下过好几个。打开看关于chrome，版本居然没变。。。。。最后还是下的百度那个搞定。去掉那个安装百度什么的勾，就是原版的。貌似。至少名字是这样，没看MD5。

liuhaotian

Apr 2, 2015

31

@mcone 这是在吐槽0 0

bugmenott

Apr 2, 2015

32

good job

leloext

Apr 2, 2015

33

好评，干得漂亮。

halczy

Apr 2, 2015 via iPhone

34

@zhy 已有CNNIC的网站会实行临时白名单。所以短期没影响。

Busy

Apr 2, 2015

35

大家都是英文盲么....链接点进去看一下就可以了啊

jokester

Apr 2, 2015

36

never trust {,pretend-to-be-}communists

JonyOang

Apr 2, 2015

37

使用github工具吊销了证书，结果qq安装包都不能运行了，咋整？

mcone

Apr 2, 2015

38

@liuhaotian 哈哈俺错啦我被网易企业邮的sb客服折腾了一晚上，郁闷坏了，脑袋都不清楚了，从此网易一生黑

@zhy @Gandum 另外纠正一下，刚刚看了下，网易yeah.net的证书居然是来自kyfw.12306.cn，闪瞎我的狗眼

comanboy

Apr 2, 2015

39

really ? yes. ok ,give me five.

bugmenott

Apr 2, 2015

40

@JonyOang CodeSigning、Online、Organization三种，你吊销多了

binux

Apr 2, 2015

41

一定是他们玩劫持 DDOS，下次就 HTTPS 劫持了，让 google 终于下定决心。

honeycomb

Apr 2, 2015

42

@sortbylist
怎么能不会爬梯子呢

chenshaoju

Apr 2, 2015

43

@binux 准确的说，HTTPS劫持发生过：
http://www.solidot.org/story?sid=33284

binux

Apr 2, 2015

1

44

@mcone http://www.v2ex.com/t/74288 again

mcone

Apr 2, 2015

45

@binux thx 长见识了……话说现在网易的https真是摆设……一定要把我的域名邮箱迁到别的地方……

ehs2013

Apr 2, 2015

46

已换 Safari

azuis

Apr 2, 2015

5

47

这个标题有点歧义...事实上只是Google 通过 public-key pinning 功能把 CNNIC 给Google域名发的证书全部不信任了而已。而不是从Chrome中把 CNNIC root 去掉
...待遇还没有之前法国的高...（ANSSI 都被限制证书只在指定域名有效了。
P.S. 大多数人都不看原文啊

shiny

PRO

Apr 2, 2015

48

我就说怎么态度突然变了，之前的语气也没那么严重。

xfspace

Apr 2, 2015 via Android

49

在交换机劫持CNNIC CA都自己的…

love

Apr 2, 2015

50

以前还在用windows的时候我记得从chrome官网下载的只是个安装器，然后这个安装器我就不知道怎么让它用socks代理了，有谁知道怎么从官网直接下载完整版？

46fo

Apr 2, 2015

51

绝对支持另请问那里设置临时白名单？有时要用。。。

bilok

Apr 2, 2015 via iPhone

52

@azuis 原文的 Update 确实是在 Google 产品中不再信任 CNNIC ROOT

alex321

Apr 2, 2015

53

@JonyOang 在非信任证书里面移除深圳腾讯的证书，似乎是 versign class3 的，不太记得了。
同样的还有国内金山的、迅雷的、网易的等等。

NewYear

Apr 2, 2015

2

54

@love

https://support.google.com/installer/answer/126299?hl=zh-Hans Chrome

在这里看

gtx990

Apr 2, 2015 via Android

55

@mcone
ym.163.com

anti9take

Apr 2, 2015 via Android

2

56

@azuis Google 不再信任CNNIC新签发的所有证书，究竟是谁没看原文？

JonyOang

Apr 2, 2015

57

@bugmenott 没多啊按照说明正常进行的
@alex321 临时回复安装了，安装后又吊销了，哈

sheephe

Apr 2, 2015

58

漂亮咯~

mcone

Apr 2, 2015

59

@gtx990 多谢提醒，之前就是放在这里，昨天闹得很不愉快，已经迁出了~
网易迟早会败在这种脑残客服手里

Kirscheis

Apr 2, 2015 via iPhone

60

@azuis 引自原文
As a result of a joint investigation of the events surrounding this incident by Google and CNNIC, we have decided that the CNNIC Root and EV CAs will no longer be recognized in Google products. This will take effect in a future Chrome update.