存档

文章标签 ‘CNNIC’

在Google和Mozilla之后,苹果也吊销了CNNIC的证书

2015年9月24日 5 comments

在Google和Mozilla之后,苹果也吊销了CNNIC的证书,主要浏览器开发商只剩下微软没有采取行动了。苹果的声明是6月发布的,但直到现在才被人注意到。苹果称CNNIC 错误签发了一个中间证书,解决方法是只信任CNNIC和CNNIC EV签发的一组证书,这一做法与Google和Mozilla相同。苹果公布了完整的CNNIC证书名单,包括互联网真实身份认证平台cnidrz.cn,以及大量的金融和域名注册网站

分类: 科技 标签: ,

Solidot:苹果继续信任CNNIC的根证书

2015年4月10日 5 comments

在CNNIC被发现签发了一个允许签发假的Google域名证书的中级CA后,Google和Mozilla先后宣布不再信任CNNIC的根证书。为了减少对用户的影响,Google和Mozilla仍然信任现有的CNNIC证书,但不再接受其新签发的证书。CNNIC的主管单位是中国互联网最高监管机构网信办。苹果本周三向 iOS和OSX释出了一个重大安全更新,但CNNIC的根证书仍然在苹果的信任列表中。对于苹果的iOS设备,用户无法像Linux和Windows那样手动删除根证书。苹果对于伪造证书一事至今没有发表公开声明,而微软则屏蔽了中级CA但没有吊销CNNIC根证书。

分类: 科技 标签: , ,

博讯:火狐浏览器紧随谷歌 拒绝承认中国安全证书

2015年4月4日 4 comments

在谷歌(Google)宣布不再信任由中国互联网络信息中心(CNNIC)颁发的网站信任证书后,火狐浏览器(Firefox)母公司Mozilla也于周四宣布,不再信任该中心进行验证的网站。

Mozilla公司的火狐浏览器和谷歌Chrome浏览器一样,在全世界范围内都有众多用户。在Mozilla采取这项举措后,用户访问中文网站时,会收到关于无法验证该网站安全性的警告。不过Mozilla表示,此举只用于4月1日之后由中国互联网络信息中心验证的网站。

两周前,谷歌发现有几个属于谷歌的网站域名的电子证书未经验证,因此展开调查。结果发现这些容易收到“中间人”黑[……]

继续阅读

分类: 科技 标签:

美国之音:谷歌不再信任中国CNNIC 的网站信任证书

2015年4月3日 1 条评论

华盛顿—谷歌和中国又杠上了。近日,谷歌(Google)表示将不再承认中国互联网络信息中心(China Internet Network Information Center, CNNIC)颁发的网站信任证书。作为中国最大的负责网络登记的机构,该中心于2日发布声明,称“难以理解和接受”谷歌这一决定。

中国互联网络信息中心负责管理和维护以“.cn”结尾的域名及所有中文域名,为其颁发安全证书。因此,谷歌此番决定意味着,Chrome浏览器用户在打开由该中心认证的网站后,屏幕上会出现警示提醒,警告用户该网站的安全性未经过谷歌验证,建议不要打开。当然,用户拥有选择忽略警告、继续前往该网站的选择权。[……]

继续阅读

分类: 科技 标签: ,

《华尔街日报》谷歌不再承认CNNIC颁发的信任证书

2015年4月2日 7 comments

中国互联网络信息中心(China Internet Network Information Center)周四批评了谷歌(Google)不再承认由该中心颁发的信任证书之决定,这是中国和外国科技公司之间互不信任的又一迹象。

谷歌周三表示,将不再信任经中国互联网络信息中心验证的网站;该中心负责管理维护中国互联网地址系统。谷歌称,将不再承认由该中心颁发的、用于验证网站具有合法业务的信任证书。这种证书保存在托管网站的服务器上,供互联网浏览器查阅,旨在保护互联网用户不受身份信息外泄和所谓钓鱼网站等欺诈行为的影响。

谷歌这一决定意味着,对于其Chrome浏览器的用户,任何由中国互联网络信息中心[……]

继续阅读

分类: 科技 标签: , ,

大快人心!Google宣布将在自家产品中全面吊销CNNIC根证书

2015年4月2日 10 comments

Google 将在未来的 Chrome 更新中移除 CNNIC 和 EV CAs 的根证书。

在联合调查之后 Google宣布在产品中撤销CNNIC根及EV证书信任,直至CNNIC实施技术及流程改进杜绝此前发生的证书伪造为止。现有CNNIC证书客户将暂时以白名单形式继续支持一段时间作为过渡。

Google在4月1日更新了安全博客,宣布旗下产品删除CNNIC 根证书。Chrome将释出更新移除对CNNIC证书的信任。为了帮助受影响的客户,Google将使用白名单允许在短时间内继续信任CNNIC现有的证书,CNNIC在实现证书透明度和改进流程防止未来再次发生类似事故后可以提出撤销这一[……]

继续阅读

分类: 科技 标签: , ,

张樊:震惊!上半年44万网站“被蒸发”?

2010年7月23日 没有评论

作者:张樊   来源:网络法博客7月15日,历来被看作是中国互联网“晴雨表”的《第26次中国互联网络发展状况统计报告》(以下简称《报告》)火热出炉。尽管很多领域很多数据还是演绎着上涨行情,但是,仔细一看,发现衡量互联网总体发展水平和应用情况的我国网站数量破天荒出现了下滑。 报告显示:截至2010年6月,网站数量下降到279万(笔者注:2010年1月的数字为323万)。换言之,短短半年时间,我国网站总数已经“蒸发”了44万,那么,这44万被蒸发的网站中,有多少属于涉黄而被关停呢?有多少属于市场竞争激励而被淘汰出局?又有多少属于经办人弃网站投他途呢?还有多少网站属于其他非正[……]

继续阅读

分类: 新闻, 观点 标签: , ,

中国网站半年來蒸发44万

2010年7月22日 没有评论

CNNIC发布的《第26次中国互联网络发展状况统计报告》显示,截至2010年6月,网站数量下降到279万,与1月初的数据(323万)相比,短短半年时间,中国网站总数下降了44万。 一位博客作者对此进行了分析,发现当前的数据与2008年12月底时的网站规模数量(287.8万)相当,甚至还低于当时的水平。粗略总结原因,44万消失的网站中,8万因涉黄被关停,20万疑似转投海外,但是仍然有16万网站不明原因消失。

分类: 科技, 网络 标签: , ,

CNNIC CA:最最最严重安全警告!

2010年2月2日 没有评论

背景知识网上传输的任何信息都有可能被恶意截获。尽管如此,我们仍然在网上保存着很多重要的资料,比如私人邮件、银行交易。这是因为,有一个叫着 SSL/TLS/HTTPS 的东西在保障我们的信息安全,它将我们和网站服务器的通信加密起来。如果网站觉得它的用户资料很敏感,打算使用 SSL/TLS/HTTPS 加密,必须先向有 CA (Certificate Authority) 权限的公司/组织申请一个证书。有 CA 权限的公司/组织都是经过全球审核,值得信赖的。发生了什么事最近,CNNIC——对,就是那个臭名昭著的利用系统漏洞发布流氓软件的、就是那个使劲忽悠 CN 域名又突然停止域名解析的 CNNIC[……]

继续阅读

分类: 科技, 网络, 资料 标签: , ,

事关每一个人的网络安全

2010年1月30日 没有评论

中国的互联网信息中心(CNNIC)近日被微软公司选择为网络根证书的信任机构并植入到视窗系统和浏览器中。此消息引发中国网民的忧虑并发起了抵制CNNIC根证书的行动,号召网民为自己的安全负责。近日微软公司把中国官方支持的域名管理机构CNNIC列为可信的根证书发布者,并添加到今后的Windows 视窗操作系统和网络浏览器中。CNNIC 英文全名为 China Internet Network Information Center,是工信部下的中国的互联网信息中心,也是域名管理机构。CNNIC 日前处罚了三家域名注册服务及代理机构,并在官方网站接连发出多个加强域名注册信息审核工作的公告。而最新公告规定[……]

继续阅读

分类: 科技, 网络, 新闻 标签: , ,

第25次中国互联网络发展状况统计报告:CN域名数量剧减

2010年1月19日 没有评论

在CNNIC发布的《第25次中国互联网络发展状况统计报告》中,绝大多数中国网络统计数据都在上升,但也有个别项目在下降,那就是中国域名数量,特别是CN域名数量下降明显。报告数据显示,在2009年,中国域名数量为1681万8401个,比2008年减少7797个,其中CN域名数量为1345万9133个,比2008年下降11万3193个,降幅为0.83%.报告称,“2009年,域名指数、网站指数都呈下降之势,国际出口带宽指数的平稳增长难以扭转其他三个指标形成的下降大势,导致基础资源指数下降。”报告认为基础资源是互联网的持续快速健康发展基础条件,要保证中国互联网的基础资源不会制约整体互联网的发展,需要快[……]

继续阅读

分类: 新闻 标签: ,

CNNIC拟修订条款 推进向个人开放CN域名注册

2010年1月19日 没有评论

CNNIC拟修订条款 推进向个人开放CN域名注册 ——中新网有媒体报道,中国互联网络信息中心(CNNIC)已研究起草个人注册域名开放方案,并推进对《域名注册实施细则》相关条款进行修订。新政策法规一旦予以实施,即意味着CN域名将首度正式允许个人申请注册。  去年12月11日,CNNIC发出《关于进一步加强域名注册信息审核工作的公告》。这份公告也被外界解读为CNNIC停止个人申请注册CN域名。此后甚至一度有传言称“个人不能作为域名的注册者,到期域名解析将暂停”。  CNNIC主任助理齐麟表示,如禁止个人注册CN域名,会导致个人用户选择到国外注册,或者被迫冒用公司名义填写虚假信息。而尽快允许个人用户[……]

继续阅读

分类: 新闻 标签: ,

南方都市报:网络的稳定发展有赖于稳定的监管

2010年1月19日 没有评论

互联网.cn域名个人注册规则变化之频繁,让人有点不明所以。2002年,中国互联网络信息中心(CNNIC)规定.cn域名注册不向个人开放,但没有被执行,不仅个人可以注册.cn域名,甚至不用提交真实的个人信 息。2009年年底,在互联网整顿的大背景下,CNNIC宣布停止个人域名注册,同时对已注册的.cn域名进行彻查,言下之意是要严格执行 2002年的规定,结果想要注册.cn域名的个人都改注册境外域名.com或者.net,更有已经注册的个人或组织因为担心.cn域名不稳定,纷纷“移 民”至.com或.net。全国.cn域名注册数量从每天一万多个跌到几百个,境外域名注册则一周暴增18万个。另外,2009[……]

继续阅读

分类: 科技, 网络, 新闻 标签: , ,