賽門鐵克以1億美元的價格向DigiCert銷售其問題SSL單元

admin

賽門鐵克以1億美元的價格向DigiCert銷售其問題SSL單元
DigiCert希望它可以說服瀏覽器開發(fā)人員繼續(xù)信任Symantec頒發(fā)的SSL證書
賽門鐵克已經(jīng)找到了一種方式，與Google就TLS和SSL證書的有效性進行爭議，并在此過程中獲得了近10億美元的報酬。

包括Google在內(nèi)的瀏覽器開發(fā)人員提出了有關(guān)賽門鐵克發(fā)布SSL證書的一些問題，并且威脅要停止識別這些證書，這可能會影響賽門鐵克的客戶，并擔(dān)心訪問者使用受影響的證書。


現(xiàn)在，賽門鐵克已將其認(rèn)證機構(gòu)（CA）業(yè)務(wù)以9.5億美元的價格出售給DigiCert，并將該公司的30％股權(quán)出售給DigiCert，從而使DigiCert能夠取得成果，并實施修復(fù)賽門鐵克發(fā)行程序的計劃。

DigiCert在宣布收購的簡短新聞稿中解決了賽門鐵克證書的瀏覽器信任問題。

“我們相信，這個協(xié)議將滿足瀏覽器社區(qū)的需求，”它說，并補充說，該公司正在向瀏覽器開發(fā)人員傳達其意圖，并將繼續(xù)與他們合作關(guān)閉交易。

賽門鐵克評論家中最有聲望的就是谷歌。在過去兩年左右，它一再批評Symantec的頒發(fā)證書的程序，旨在確保和驗證網(wǎng)站和瀏覽器之間的通信以及其他應(yīng)用程序。

三月份，Google指控賽門鐵克發(fā)放至少30,000張這樣的證書，可能會讓攻擊者偽裝成合法的網(wǎng)站。

特別令人關(guān)注的是所謂的擴展驗證（EV）證書，發(fā)行人應(yīng)該為其​​發(fā)出額外的動作來認(rèn)證請求它們的實體的身份。他們的目的是讓網(wǎng)站訪問者更加信心該網(wǎng)站是合法的。瀏覽器會在認(rèn)證網(wǎng)站的URL旁邊的地址欄中顯示經(jīng)過身份驗證的身份（例如公司名稱），代替掛鎖圖標(biāo)，表示該站點具有常規(guī)證書。

面對數(shù)百萬客戶重新提前續(xù)訂證書的可能性，并重新驗證了EV證書持有者的身份，賽門鐵克選擇將問題提交給DigiCert。

根據(jù)W3Techs，與賽門鐵克相比，DigiCert是一個很小的玩家，SSL證書發(fā)行市場份額為2.2％，而賽門鐵克的14％。 Netcraft將賽門鐵克在30％的組織驗證證書中的份額和40％的EV證書, 監(jiān)控軟件。

DigiCert的規(guī)模將變得更大：DigiCert在收購之前在美國擁有約225名員工。之后，根據(jù)賽門鐵克，DigiCert的員工隊伍將超過1000人。

Web瀏覽器會自動信任賽門鐵克公司及其類似公司頒發(fā)的證書，但Google已經(jīng)開始穩(wěn)步縮減Chrome瀏覽器對Symantec發(fā)布的舊版證書的信任程度，這一過程將導(dǎo)致Chrome用戶訪問某些網(wǎng)站時發(fā)生安全警告。

在接下來的一年，Google計劃在越來越多的認(rèn)證過程中發(fā)出警告。

頒發(fā)的SSL證書在一段固定期限內(nèi)有效，除非被撤銷，否則Google在3月份宣布的初始計劃是以不符合條件的Chrome 59開始，Chrome 59的有效期為15個月，目前版本為9個月在Chrome 64中，明年初到期。這將有效果要求所有證書在2017年4月之后重新發(fā)行，以便繼續(xù)使用Chrome。

上周，Google的Chrome團隊接受了賽門鐵克在2017年12月1日之前重新發(fā)行所有證書的提案，將其與獨立的托管合作伙伴基礎(chǔ)架構(gòu)持有的新的根證書相關(guān)聯(lián)。但是，該建議并未提及賽門鐵克證書業(yè)務(wù)的待售。

認(rèn)證機關(guān)對清理行為的壓力也來自其他方面。證書頒發(fā)機構(gòu)安全理事會去年頒布了新的證書頒發(fā)機構(gòu)要求，以使其流程變得劃傷。

雖然證書中最明顯的作用是確保訪問網(wǎng)站，但它們也可用于將服務(wù)器標(biāo)識到互聯(lián)網(wǎng)中的嵌入式設(shè)備，以確保與云計算服務(wù)的連接，并加密智能手機應(yīng)用的流量, 灰鴿子。