Google 撤销所有产品对 CNNIC 的证书信任

[efi]

http://googleonlinesecurity.blogspot.com/2015/03/maintaining-digital-certificate-security.html

[binux]

一定是他们玩劫持 DDOS，下次就 HTTPS 劫持了，让 google 终于下定决心。

[honeycomb]

@sortbylist
怎么能不会爬梯子呢

[chenshaoju]

@binux 准确的说，HTTPS劫持发生过：
http://www.solidot.org/story?sid=33284

[binux]

@mcone http://www.v2ex.com/t/74288 again

[mcone]

@binux thx 长见识了……话说现在网易的https真是摆设……一定要把我的域名邮箱迁到别的地方……

[ehs2013]

已换 Safari

[azuis]

这个标题有点歧义...事实上只是Google 通过 public-key pinning 功能把 CNNIC 给Google域名发的证书全部不信任了而已。而不是从Chrome中把 CNNIC root 去掉
...待遇还没有之前法国的高...（ANSSI 都被限制证书只在指定域名有效了。
P.S. 大多数人都不看原文啊

[shiny]

我就说怎么态度突然变了，之前的语气也没那么严重。

[xfspace]

在交换机劫持CNNIC CA都自己的…

[love]

以前还在用windows的时候我记得从chrome官网下载的只是个安装器，然后这个安装器我就不知道怎么让它用socks代理了，有谁知道怎么从官网直接下载完整版？

[xdeng]

绝对支持 另 请问那里设置临时白名单？有时要用。。。

[bilok]

@azuis 原文的 Update 确实是在 Google 产品中不再信任 CNNIC ROOT

[alex321]

@JonyOang 在非信任证书里面移除深圳腾讯的证书，似乎是 versign class3 的，不太记得了。
同样的还有国内金山的、迅雷的、网易的等等。

[NewYear]

@love

https://support.google.com/installer/answer/126299?hl=zh-Hans Chrome

在这里看

[gtx990]

@mcone
ym.163.com

[anti9take]

@azuis Google 不再信任CNNIC新签发的所有证书，究竟是谁没看原文？

[JonyOang]

@bugmenott 没多啊 按照说明正常进行的
@alex321 临时回复安装了，安装后又吊销了，哈

[sheephe]

漂亮咯~

[mcone]

@gtx990 多谢提醒，之前就是放在这里，昨天闹得很不愉快，已经迁出了~
网易迟早会败在这种脑残客服手里

[Kirscheis]

@azuis 引自原文
As a result of a joint investigation of the events surrounding this incident by Google and CNNIC, we have decided that the CNNIC Root and EV CAs will no longer be recognized in Google products. This will take effect in a future Chrome update.