舒適地修復(fù)錯誤導(dǎo)致禁止數(shù)字證書的問題.灰鴿子下載,遠程控制軟件

admin

舒適地修復(fù)錯誤導(dǎo)致禁止數(shù)字證書的問題.灰鴿子下載,遠程控制軟件
一個掛鎖圖標在瀏覽器的地址欄顯示,已經(jīng)建立了一個安全的HTTPS連接與服務(wù)器的SSL證書從一個可接受的證書頒發(fā)機構(gòu)(CA)。
該公司發(fā)布了新的證書為內(nèi)部主機,現(xiàn)在出租車禁止的論壇，灰鴿子。

科摩多周一說,修正了錯誤,導(dǎo)致了一些之前的發(fā)行數(shù)字證書。其他的CAs可能有同樣的問題。
在新規(guī)則下從CA /瀏覽器論壇(出租車),于11月1日生效,認證機構(gòu)(CA)不應(yīng)該發(fā)行新的SSL / TLS(安全套接字層/傳輸層安全性)證書為內(nèi)部主機名。
科摩多準備了規(guī)則的改變,但一個“微妙的錯誤”是在10月30日,其發(fā)行系統(tǒng)引入Rob Stradling寫道,高級研發(fā)科學(xué)家,在駕駛室論壇。
“盡管我們的代碼評審和QA過程,這個bug仍然進入生產(chǎn)代碼,“Stradling寫道。
最終結(jié)果是,八個證書發(fā)行不應(yīng)該,和這些證書已經(jīng)被撤銷,他寫道。
其他中科院可能有同樣的問題。Stradling寫道,“我們發(fā)現(xiàn)不一致的由相當多的其他ca頒發(fā)的證書,但我將在另一篇文章記錄這些�！�
中科院的原因不應(yīng)該問題SSL / TLS認證內(nèi)部主機是防止中間人攻擊。
公司和組織傳統(tǒng)上買了SSL / TLS證書的服務(wù)器或設(shè)備內(nèi)部主機名不能從公共網(wǎng)絡(luò)。
這些證書用于驗證機器交談。但由于組織不是CAs本身,他們不得不購買這些從ca證書。
雖然中科院驗證數(shù)字證書申請公共領(lǐng)域,以確保正確的實體是請求,他們不能這樣做內(nèi)部主機。
使攻擊者獲取數(shù)字證書服務(wù)器的一個通用名稱如“地方。主機”,然后使用它在一個攻擊對另一個組織加密的數(shù)據(jù)流量進行監(jiān)控。
2016年10月,中科院應(yīng)該撤銷證書為內(nèi)部主機如果這些證書尚未過期。
Stradling寫道,一個熱修復(fù)分布的科摩多約兩個小時后被發(fā)現(xiàn)這個問題。
“很遺憾,我們的實現(xiàn)這一重要和long-trialed政策變化低于我們的標準,預(yù)計我們的期望,”Stradling寫道。

蘇逸晨‖氣質(zhì)男

看到0回復(fù)的主題馬上點開，粘貼復(fù)制要一氣呵成，這就像開車，要油離配合。最后要有堅強的抗壓能力。