憑證 | iThome

災情至少影響了英國和日本，至少有數千萬名行動用戶無法使用數據服務，已確定的受害者包括英國的O2及日本的SoftBank，且服務中斷時間長達數小時

2018-12-07

一旦Firefox 63 Nightly停止支援賽門鐵克憑證的政策，直接套用到Firefox 63 Beta，將會影響到大量的Firefox用戶，因此Mozilla決定推延政策。

2018-10-12

目前至少有上千個網站未更新憑證，等到Chrome 70釋出後，包括Capital One銀行、法拉利、賓州政府、司法研究資源網站SSRN、中國Oppo、GlobalFoundries，以及台灣城邦集團下的Popo.tw及起點中文網（qidian.com.tw），這些網站都將被瀏覽器阻擋

2018-10-09

Mozilla已在這個月中釋出的Firefox 63 Nightly測試版中不再信賴所有賽門鐵克憑證，Firefox 63將在10月下旬推出。而預計在10月中旬釋出的Chrome 70也將採取相同政策。

2018-08-28

根據Google的規劃，明年4月出爐的Chrome 66將不再信任賽門鐵克自2016年6月以前發行的憑證，而在明年10月釋出的Chrome 70則會移除對所有賽門鐵克憑證的信任。

2017-09-13

微軟指出沃通與StartCom涉及誤發憑證、意外撤銷憑證、重複憑證序號，加上違反憑證機構與瀏覽器論壇的多項基本要求，將自然淘汰Windows 10對相關憑證的信賴，既有憑證沿用至到期為止，9月26日起不再信賴兩家機構所發行的新憑證。

2017-08-09

因可信度低及臭蟲問題，Google今年1月釋出的Chrome 56已先封鎖沃通與StartCom自去年10月21日後發行的憑證，並縮小兩家機構的可信賴憑證名單，秋天將釋出的Chrome 61將全面封鎖兩家機構的憑證。

2017-07-11

通用憑證適用於特定網域的所有子網域，讓管理人員以單一憑證與單一網域的金鑰就能管理所有的子網域，大幅簡化HTTPS的部署。Let's Encrypt計劃在明年1月推出。

2017-07-07

駭客利用漏洞將惡意的SCF介殼命令檔放置於遠端的SMB伺服器，若使用者以微軟帳號為系統登入憑證，駭客控制的SMB伺服器便可能取得Windows的登入憑證。

2017-05-17

名為OS X/Dok的惡意程式利用網釣郵件散佈，會假冒Mac OS系統警示宣稱發現系統安全問題，以騙取Mac用戶密碼、安裝其他惡意程式，並將系統網路設定導到暗網，透過暗網的代理伺服器讀取通訊內容，之後在被害的電腦上安裝新的根憑證，以中間人手法攔截電腦流量。

2017-05-01

加密專家Vincent Lynch指出全球網路正從HTTP轉到HTTPS，Let's Encrypt提供的免費及自動化憑證服務雖然加速了此一趨勢發展，但相對地所發行的憑證加密了所有網站的傳輸，其中也包含惡意網站在內。

2017-03-27

賽門鐵克在2015年坦承誤發Google.com延伸驗證憑證，Google追查後發現誤發數量超過3萬個，本周對賽門鐵克祭出制裁，未來將透過Chrome的版本升級逐漸廢止賽門鐵克旗下憑證機構簽發的現有憑證。

2017-03-24