9月10日消息，據(jù)國(guó)外媒體報(bào)道，Mozilla負(fù)責(zé)CA憑證模組的顧問(wèn)Kathleen Wilson在周五凌晨發(fā)出一封電子郵件，要求所有的憑證發(fā)行(CA)廠商檢測(cè)安全問(wèn)題，并在16日之前回復(fù)，否則將如DigiNotar一樣，將該廠商遭剔除在可信任憑證之外。
Mozilla要求所有憑證發(fā)行廠商對(duì)其公開(kāi)金鑰系統(tǒng)(PKI)、信息安全系統(tǒng)、第三方憑證等重新進(jìn)行檢驗(yàn)，避免系統(tǒng)產(chǎn)生漏洞遭受入侵，還要這些廠商列出產(chǎn)生憑證所使用的RA、CA，并針對(duì)發(fā)放憑證的流程進(jìn)行審查，確認(rèn)只有真正的網(wǎng)域所有人可以申請(qǐng)、取得相關(guān)的憑證檔案，如有必要甚至建議以手動(dòng)方式發(fā)放憑證。
此事起因于DigiNotar，在系統(tǒng)被黑事件發(fā)生六周之后才通知Mozilla外泄憑證中有addons.mozilla.org網(wǎng)域，因此Mozilla宣稱無(wú)法搭配該措施的廠商將如同DigiNotar一般，踢出Mozilla所轄軟件的信任發(fā)行商，屆時(shí)Firefox、Thunderbird等軟件連線到相關(guān)網(wǎng)域時(shí)，會(huì)提示為非信任憑證網(wǎng)域。
由于黑客宣稱也入侵GlobalSign，該公司已經(jīng)宣布暫停發(fā)放憑證，調(diào)查本身系統(tǒng)是否遭入侵，直到確認(rèn)安全之后，才會(huì)恢復(fù)憑證發(fā)放業(yè)務(wù)。
推薦閱讀
創(chuàng)新工場(chǎng)上�；卣絾�(dòng) 首期募資2億人民幣
創(chuàng)新工場(chǎng)上�；匚挥谏虾Ｊ袟钇謪^(qū)“中國(guó)（上海）創(chuàng)業(yè)者公共實(shí)訓(xùn)基地”，由人力資源和社會(huì)保障部冠名，上海市人力資源和社會(huì)保障局投資建設(shè)，是國(guó)內(nèi)首個(gè)由政府設(shè)立的專門(mén)為創(chuàng)業(yè)者搭建的公共實(shí)訓(xùn)平臺(tái)。 經(jīng)過(guò)兩年的發(fā)展>>>詳細(xì)閱讀
本文標(biāo)題：Mozilla要求CA自我檢驗(yàn) 避免漏洞遭入侵
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/183803.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示