违规被浏览器列入黑名单的CA、SSL证书

3wthx · 发表于 2020-5-15 07:56:04

本帖最后由 3wthx 于 2020-5-15 12:10 编辑

这里包含许多被系统、Chrome等浏览器列入黑名单的CA、证书公钥等信息。

CA问题

WoSign/StartCom

详情：

一系列违规签发行为导致8个相关CA证书被列入黑名单。

CNNIC

详情： https://security.googleblog.com/2015/03/maintaining-digital-certificate-security.html
因为一些违规安全事件（疑似中间人攻击行为）根证书被移除。

Comodo

详情：

合作伙伴问题导致签发了9张误导性的证书

DigiNotar

详情：

CA系统被黑客入侵，导致CA破产，所有关联的公钥都被吊销。

India CCA

详情：

撤销部分子CA，并且只有小部分颁发给印度的域名被认为可信。

Trustwave

详情：

一张Trustwave颁发的用于企业内部实行中间人攻击(MITM)来做企业内部数据保护(DLP)，号称放在符合 FIPS-140-2 Level 3的HSM设备中。

TurkTrust

详情：

软件配置问题，两个证书出现了错误的basicConstraints这会导致被用来签发额外的证书，将其吊销。

私钥泄漏

Cyberoam

详情： https://blog.torproject.org/blog/security-vulnerability-found-cyberoam-dpi-devices-cve-2012-3372
设备制造商 Cyberoam 为所有的设备使用了相同的私钥，这个私钥可以被下载。

Dell

详情：

eDellRoot 和DSDTestProvider 被安装的根的私钥可以被提取，这将导致安装了这个根的Dell设备上出现证书信任威胁。

3wthx · 发表于 2020-5-15 08:02:47

本帖最后由 3wthx 于 2020-5-15 08:07 编辑

补充请看3楼

3wthx · 发表于 2020-5-15 08:04:14

本帖最后由 3wthx 于 2020-5-29 19:37 编辑

补充

上面有一处不清楚。我写在下面：

Symantec
详情：https://bugzilla.mozilla.org/show_bug.cgi?id=966060
退役的CA证书，主动请求加入到黑名单。

3wthx · 发表于 2020-5-15 10:38:52

顶顶

admin · 发表于 2020-5-15 11:13:23

我们用的就是comodo

3wthx · 发表于 2020-5-15 12:11:44

本帖最后由 3wthx 于 2020-5-15 12:12 编辑

admin 发表于 2020-5-15 11:13
我们用的就是comodo

如果证书不在那9张误导性的证书的没事

admin · 发表于 2021-11-20 16:39:56

诶，这个不是在 blog.myssl.com 上的吗

		自动登录	找回密码
密码			立即注册！

账号		自动登录	找回密码
密码			立即注册

	系统消息：尊敬的用户，动象论坛的邮件系统已经完美修复，您现在可以顺利使用自助注册和找回密码功能了。万分感谢你对动象论坛的喜爱与支持~	06-10 15:28
	系统消息：很抱歉的通知您，当前论坛的邮件系统暂时出现故障，因此自助注册和找回密码的功能将无法使用。如有任何需要，您可以直接添加客服QQ：230273459进行人工操作。对此给您带来的不便，我们深感歉意。	06-10 09:11
	admin：动象论坛祝大家端午快乐~悠悠粽草，人间芳华，年年岁岁皆如愿，岁岁年年长安康。	06-10 09:09
	系统消息：动象论坛祝大家高考加油~	06-09 15:13
	系统消息：各位坛友，由于“两会”封网原因，动象论坛服务中止了约一个星期，对于由此给您造成的麻烦我们感到万分抱歉。	03-18 23:04
	admin：动象论坛在这里祝大家2024龙年新年快乐～	02-09 14:58
	系统消息：论坛端口问题已经解决~您可以直接访问论坛域名mcmc.ltd（www.mcmc.ltd）啦~（Tips：如访问时提示“连接被重置”报错，请清空您的DNS缓存与浏览器缓存。）	02-05 19:14
	系统消息：论坛预计今天晚间将端口问题修复完成，请留意论坛动态，感谢您对动象论坛的支持~	02-05 14:06
	系统消息：动象论坛目前正在紧急迁移服务器，目前请您先访问https://mcmc.ltd:150。论坛正在全力找CDN以修复端口问题，由此给您造成影响亿常抱歉。。	02-05 11:23
	系统消息：动象论坛祝大家2024年新年快乐吖~祝大家前路浩浩荡荡，万事皆可期待~	12-31 22:41
	系统消息：动象论坛拟于7月20日至7月21日进行服务器迁移和域名更换，届时论坛服务将暂时不可用。对此给您带来的麻烦，我们感到十分抱歉。	07-18 19:51
	Mozilla：hello world	07-04 17:39
	系统消息：高考倒计时2天！动象论坛祝大家2023高考完胜！加油！！！！！！	06-04 23:44
	神秘人：	03-21 07:20
	系统消息：向各位论坛坛友公开一下，我们现在吸收了@luoying2334 为论坛管理团队成员，管理讨论区、软件分享区和得闲饮茶区。如您有任何质疑，请您在【意见与建议】版块发帖，感谢您的支持~	03-20 23:23
	admin：论坛没啥人气啊emmm，欢迎大家来推荐退荐～	03-12 22:34
	luoying2334：	02-05 11:11
	luoying2334：给我学狗叫啊，三回啊三回	02-05 11:11
	Civilmafia：追尾黑色高级车	02-04 14:27
	Civilmafia：仙家军	02-03 19:08

小喇叭+ 发布

违规被浏览器列入黑名单的CA、SSL证书

最佳新人

灌水之王

活跃会员

热心会员

推广达人

宣传达人

突出贡献

优秀版主

荣誉管理

论坛元老