蓝点网
·
克罗地亚CA未经授权向1.1.1.1签发TLS证书长达4个月 Cloudflare和微软都没发现异常
内容提要
克罗地亚CA未经授权向1.1.1.1签发了3份TLS证书，长达4个月未被发现，导致Windows和Edge用户面临劫持风险。微软信任该证书，但谷歌和苹果未受影响。Cloudflare和微软正在调查此事件，证书透明度机制未得到重视。
关键要点
-
克罗地亚CA未经授权向1.1.1.1签发了3份TLS证书，长达4个月未被发现。
-
该证书被微软信任，但谷歌和苹果未受影响。
-
Cloudflare和微软正在调查此事件，证书透明度机制未得到重视。
-
异常的TLS证书可以用于劫持Windows和Edge用户的流量。
-
Fina Root CA受到微软根证书计划的信任，导致异常证书被广泛信任。
-
Cloudflare承认未授权Fina签发这些证书，并已展开调查。
-
微软表示将采取措施屏蔽受影响的证书，但未解释为何未能及时发现问题。
-
谷歌、苹果和谋智基金会均未信任这些证书，因此用户不受影响。
-
事件的原因尚不明确，可能涉及伪造材料或CA机构自身问题。
-
证书透明度机制未得到充分关注，未能有效防止错误签发。
延伸解读
证书透明度机制的重要性
此次事件突显了证书透明度机制在网络安全中的关键作用。该机制旨在防止错误或违规签发证书，但此次事件显示出相关方对其重视不足，导致异常证书长达四个月未被发现。未来，行业应加强对证书透明度的关注，以提升整体安全性。
用户的潜在风险
虽然谷歌、苹果和谋智基金会未信任这些异常证书，Windows和Edge用户仍面临流量劫持的风险。用户应保持警惕，定期更新系统和浏览器，以降低潜在的安全威胁。同时，关注相关机构的后续处理和安全建议也至关重要。
CA信任体系的脆弱性
克罗地亚Fina Root CA的信任问题引发了对CA信任体系的反思。尽管该CA被微软信任，但其信誉不佳可能导致广泛的安全隐患。此事件提醒我们，CA的选择和信任机制需更加严格，以防止类似事件再次发生。
延伸问答
克罗地亚CA签发的TLS证书有什么问题？
克罗地亚CA未经授权向1.1.1.1签发了3份TLS证书，长达4个月未被发现，可能导致Windows和Edge用户的流量被劫持。
为什么微软信任这些异常的TLS证书？
这些异常的TLS证书由Fina Root CA签发，而Fina Root CA受到微软根证书计划的信任，因此微软信任这些证书。
谷歌和苹果对这些证书的态度是什么？
谷歌和苹果均未信任这些证书，因此用户不受影响。
Cloudflare和微软对此事件的反应是什么？
Cloudflare承认未授权Fina签发证书，并已展开调查；微软表示将采取措施屏蔽受影响的证书。
证书透明度机制在此次事件中有什么不足？
证书透明度机制未得到充分关注，未能有效防止错误签发证书，导致此次事件的发生。
此次事件的潜在原因是什么？
事件原因尚不明确，可能涉及伪造材料或CA机构自身问题，导致错误签发证书。
