Google przestaje ufać chińskiemu rejestrowi domen
Google przestaje ufać chińskiemu rejestrowi domen
Google ogłosiło, że nie będzie już akceptować rejestracji nowych certyfikatów HTTPS od chińskiego rejestru domen, China Internet Network Information Center (CNNIC). Decyzja ta ma ogromne znaczenie, ponieważ CNNIC odpowiada za certyfikaty HTTPS dla całej chińskiej sieci.
W praktyce oznacza to, że Google uniemożliwił dalsze dodawanie chińskich stron internetowych do systemu SSL, co może mieć poważne konsekwencje dla chińskiego internetu. Władze Google argumentują, że CNNIC nie wykazuje wystarczającej ostrożności przy wydawaniu certyfikatów HTTPS.
W ostatnim czasie jeden z certyfikatów CNNIC został wykorzystany do przeprowadzenia ataków typu man-in-the-middle na egipską firmę internetową. To zdarzenie skłoniło Google do podjęcia decyzji o zaprzestaniu współpracy z tym rejestrem.
Na podstawie: Źródła








