【赛迪网讯】9月10日消息,据国外媒体报道,Mozilla负责CA凭证模组的顾问Kathleen Wilson在周五凌晨发出一封电子邮件,要求所有的凭证发行(CA)厂商检测安全问题,并在16日之前回复,否则将如DigiNotar一样,将该厂商遭剔除在可信任凭证之外。
Mozilla要求所有凭证发行厂商对其公开金钥系统(PKI)、信息安全系统、第三方凭证等重新进行检验,避免系统产生漏洞遭受入侵,还要这些厂商列出产生凭证所使用的RA、CA,并针对发放凭证的流程进行审查,确认只有真正的网域所有人可以申请、取得相关的凭证档案,如有必要甚至建议以手动方式发放凭证。
此事起因于DigiNotar,在系统被黑事件发生六周之后才通知Mozilla外泄凭证中有网域,因此Mozilla宣称无法搭配该措施的厂商将如同DigiNotar一般,踢出Mozilla所辖软件的信任发行商,届时Firefox、Thunderbird等软件连线到相关网域时,会提示为非信任凭证网域。
由于黑客宣称也入侵GlobalSign,该公司已经宣布暂停发放凭证,调查本身系统是否遭入侵,直到确认安全之后,才会恢复凭证发放业务。