구글 크롬, 더 이상 시만텍 SSL 인증서를 신뢰하지 않기로 결정
OSS
게시글 작성 시각 2017-08-14 09:06:22
2017년 8월 1일 (화)
ⓒ 이스트시큐리티 알약 블로그
올해 3 월, 구글과 파이어 폭스의 합동조사 과정에서 시만텍이 승인받지 않은 SSL 인증서를 대량으로 발급한 사실을 발견하였습니다.
그리고 7월 28일, 구글은 정식으로 GeoTrust,Thawte 및 Rapid SSL 등 시만텍 계열사의 모든 SSL 인증서를 신뢰하지 않겠다고 밝혔습니다. 시만텍은 이에 동의하였으며, CA사업의 매각을 고려하고 있다고 밝혔습니다.
2017년 3월, 구글과 파이어폭스 조사단은, 시만텍이 업계의 규칙을 어기고 127개의 SSL인증서를 부당하게 발급한 사실을 확인하였습니다. 이에 더 심도깊은 조사를 진행한 결과, 약 3만개가 넘는 인증서가 부적절하게 발급된 것이 추가로 확인되었습니다.
2017년 3월, 구글과 파이어폭스
조사단은, 시만텍이 업계의 규칙을 어기고 127개의 SSL인증서를 부당하게 발급한 사실을 확인하였습니다. 이에 더 심도깊은 조사를
진행한 결과, 약 3만개가 넘는 인증서가 부적절하게 발급된 것이 추가로 확인되었습니다.
출처: http://blog.alyac.co.kr/1250 [이스트시큐리티 알약 블로그]
출처: http://blog.alyac.co.kr/1250 [이스트시큐리티 알약 블로그]
(후략)
[원문출처 : http://blog.alyac.co.kr/1250]
| 번호 | 제목 | 조회수 | 작성 |
|---|---|---|---|
| 7182 | 오라클 DBMS 버전 명칭 '연도'로 바뀐다 | 5222 | 2017-08-14 |
| 7181 | 서울시, 공공 앱 '오픈소스 프로젝트' 추진 | 5222 | 2017-08-14 |
| 7180 | 구글 크롬, 더 이상 시만텍 SSL 인증서를 신뢰하지 않기로 결정 | 5169 | 2017-08-14 |
| 7179 | 아마존·텐센트, 앤디 루빈 ‘에센셜’에 투자 | 5292 | 2017-08-14 |
| 7178 | 블로그 | 좋은 소프트웨어 개발자 선언문 | 5910 | 2017-08-14 |
| 7177 | '구식' 와인 업체 갤로의 '최신' 모바일 기술 활용기 | 5634 | 2017-08-14 |
| 7176 | “상상을 해킹할 분?”…‘구글 핵페어 2017’ 참가자 모집 | 5785 | 2017-08-14 |
| 7175 | 네이버 ‘웨일 브라우저’ 편의성 최고, 호환성은 아직… 하반기 출시 가능할까 | 5453 | 2017-08-11 |
| 7174 | 시도해볼 만한 프로그래밍 언어 8종 | 5104 | 2017-08-11 |
| 7173 | [주간 클라우드 동향] 국내 IT서비스업계, 클라우드 사업 전략 살펴보니… | 6335 | 2017-08-11 |
0개 댓글