Google 宣布旗下产品不再信任 CNNIC 根证书 + CNNIC 的回应

[goodbest]

谷歌的声明：（最下方Update 1）
http://googleonlinesecurity.blogspot.jp/2015/03/maintaining-digital-certificate-security.html?m=0
请自行翻译，或者参考该中文译文
http://www.solidot.org/story?sid=43556

CNNIC的回应
https://www.cnnic.net.cn/gywm/xwzx/xwzxtzgg/201504/t20150402_52050.htm
一、CNNIC对谷歌公司做出的决定表示难以理解和接受，并敦促谷歌公司充分考虑和保障用户权益。
二、CNNIC将切实保障已有用户的使用不受影响。

我的评论：
多行不义必自毙

[liuchen9586]

简直NICE！

[raincious]

> 一、CNNIC对谷歌公司做出的决定表示难以理解和接受

呵呵呵。让你不小心。

[jimwoo]

又能解释一下两家公司的关系吗???没看懂!!!CNNIC颁发证书关谷歌什么事?

[jemyzhang]

@jimwoo 伪造多个google域名的证书, 你说有没有关系?

[myang]

CNNIC will implement Certificate Transparency for all of their certificates prior to any request for reinclusion. We applaud CNNIC on their proactive steps, and welcome them to reapply once suitable technical and procedural controls are in place.

我觉得cnnic重新进入信任列表应该不会用太久，我还是手动保持不信任吧……

[DADiao]

一、并敦促谷歌公司充分考虑和保障用户权益。

谷歌明显正在这么做

[sdysj]

对流氓就是要狠狠地惩罚！！！

[lxrabbit]

这不算重复发帖么

[goodbest]

@lxrabbit 我认为不算，前一个帖子只是给出了CNNIC的回应，而回应的原因没给出。

[lxrabbit]

@goodbest 首页"不再信任 CNNIC 根证书"和 "CNNIC 的回应"都有好吧

[sneezry]

我想知道怎么保障

[sneezry]

我刚刚脑洞大开了一下，360会不会又趁机发布“补丁”解决Chrome无法正常显示CNNIC签发证书的网站……

[Biwood]

哈哈，真迅速

[Biwood]

额，是我自己撤销的原因，还是因为谷歌做了什么？

[goodbest]

@lxrabbit 对不起，因为实在没看到。

[zhujinliang]

搞笑的是CNNIC这个页面用谷歌浏览器根本打不开。。。提示证书不被信任。。。

[lisonfan]

[lisonfan]

表示在我所有的电脑都屏蔽了CNNIC证书了

[phoenixlzx]

表示 OSX 的 Chrome 是最新版但是还信任的...

[lausius]

firefox快跟上吧。