Comodo 又粗事了，错误签发了奥地利电信 A1 的证书！

[FunnyToy]

之前 Comodo 错误签发了一个顶级域.sb 的证书，但是影响不大。不过这次是错误签发了奥地利电信 A1 的证书给非域名所有者，原因竟然是域名自动验证过程中，图像识别组件识别错误，把小写 L 识别为数字 1 。研究人员利用这个错误拿到了 a1-telekom.eu 的受信任证书。
http://www.solidot.org/story?sid=50109
https://bugzilla.mozilla.org/show_bug.cgi?id=1311713

[stneng]

帮你附一个证书：
https://crt.sh/?id=47045653

[Quaintjade]

估计不会有太严重的惩罚，毕竟不是主观原因。

我想起了以前谁家复印机用了不恰当的压缩算法，导致复印后的文件内容与原文件不同。

[FunnyToy]

@Quaintjade 9 月份 Comodo 已经出了两次事故了，之前是给.sb 顶级域签发证书 https://jiasule.v2ex.com/t/310244
不过 Comodo 应该是全球份额最大吧， Mozilla 也不敢拿它怎么样， too big to fail

[Quaintjade]

@FunnyToy
上次那个就更没关系了，因为没有实际风险。

重要的是是否主观违法规则（比如沃通的 back-dating ）或者实质性的重大问题（比如 DigiNotar ）。
可以看看沃通之前存在多少逗逼的问题，但直到 back-dating 被抓到前一直没被惩罚过。

要说 too big to fail ， Verisign 之前的测试证书问题能算一个。

[580a388da131]

封根 拉黑

[qingxin]

Comodo 又不怕火狐