💡
原文中文，约900字，阅读约需3分钟。
📝
内容提要
谷歌宣布，自2025年8月1日起，Chrome将不再信任中华电信和匈牙利Netlock的根证书，因其持续违规且未改进。这将导致使用这些证书的网站无法访问，用户需在7月31日前更换证书。其他浏览器可能也会跟进封锁。
🎯
关键要点
- 谷歌宣布自2025年8月1日起，Chrome将不再信任中华电信和匈牙利Netlock的根证书。
- 因持续违规且未进行有效改进，这两家公司将失去Chrome的信任。
- 使用这两家公司签发证书的网站将无法在Chrome中访问，用户需在7月31日前更换证书。
- 中华电信是台湾的综合电信业务提供商，Netlock是匈牙利的IT咨询公司。
- 谷歌表示对这两家公司的可靠性信心下降，认为其行为模式令人担忧。
- 用户在升级到Chrome 139版后，访问由这两家公司签发证书的网站时将被拒绝连接。
- 其他浏览器如Microsoft、Apple和Mozilla可能也会跟进封锁这两家ROOT CA。
- 被封锁的ROOT CA想要恢复信任将非常困难，历史上赛门铁克因类似事件遭到封杀。
❓
延伸问答
谷歌为什么要封杀中华电信和Netlock的根证书？
因为这两家公司持续违规且未进行有效改进，导致谷歌对其信任下降。
从什么时候开始Chrome将不再信任这两家公司的根证书？
自2025年8月1日起，Chrome将不再信任中华电信和Netlock的根证书。
用户需要在什么时候更换证书以避免访问问题？
用户需在2025年7月31日前更换证书。
被封杀的根证书会对用户造成什么影响？
使用这些证书的网站将无法在Chrome中访问，用户会收到连接不私密的提示。
其他浏览器会跟进谷歌的封杀措施吗？
是的，Microsoft、Apple和Mozilla等其他浏览器可能也会跟进封锁这两家ROOT CA。
中华电信和Netlock想要恢复信任难度大吗？
是的，恢复信任非常困难，历史上赛门铁克因类似事件遭到封杀后业务一落千丈。
🏷️
标签
➡️
