本周藍(lán)點(diǎn)網(wǎng)提到微軟在毫無(wú)預(yù)警的?直證書(shū)情況下不信任多個(gè)有效期長(zhǎng)達(dá) 30 年的根證書(shū) (ROOT CA)，要知道根證書(shū)是接無(wú)經(jīng)恢目前計(jì)算機(jī)世界的信任基石之一，一旦根證書(shū)被無(wú)計(jì)劃吊銷(xiāo) / 不信任，語(yǔ)微長(zhǎng)春九臺(tái)區(qū)按摩（上門(mén)按摩spa）[微信1662+044-1662][提供外圍女上門(mén)服務(wù)快速安排面到付款不收定金將對(duì)大量軟件和網(wǎng)站產(chǎn)生影響。軟已任威瑞信

例如微軟在 8 月 24 日不信任三份根證書(shū)，復(fù)信導(dǎo)致國(guó)內(nèi)外多款商業(yè)軟件無(wú)法使用，藍(lán)點(diǎn)為什么無(wú)法使用呢？?直證書(shū)因?yàn)檫@些軟件使用被不信任的這些 ROOT CA 簽發(fā)的中級(jí)證書(shū)和子證書(shū)，也就是接無(wú)經(jīng)恢一旦根證書(shū)被不信任，其簽發(fā)的語(yǔ)微長(zhǎng)春九臺(tái)區(qū)按摩（上門(mén)按摩spa）[微信1662+044-1662][提供外圍女上門(mén)服務(wù)快速安排面到付款不收定金所有中級(jí)證書(shū)和子證書(shū)全部被不信任。

被吊銷(xiāo)的軟已任威瑞信根證書(shū)包括：

Class 3 Public Primary Certification Authority?– 頒發(fā)日期 1996 年 1 月 29 日，有效期至 2028 年 8 月 2 日，復(fù)信吊銷(xiāo)時(shí)間：2023 年 8 月 23 日

Thawte Primary Root CA – 頒發(fā)日期 2006 年 11 月 17 日，藍(lán)點(diǎn)有效期至 2036 年 7 月 17 日，?直證書(shū)吊銷(xiāo)時(shí)間：2023 年 8 月 23 日[已恢復(fù)]

VeriSign Class 3 Public Primary Certification Authority – G5 頒發(fā)日期 2006 年 11 月 8 日，接無(wú)經(jīng)恢有效期至 2036 年 7 月 17 日，語(yǔ)微吊銷(xiāo)時(shí)間：2023 年 8 月 23 日[已恢復(fù)]

在微軟毫無(wú)預(yù)警的情況下不信任這些根證書(shū)后，今天微軟又在毫無(wú)提醒的情況下恢復(fù)信任了這些證書(shū)，估計(jì)這兩天使用上述 ROOT CA 簽發(fā)的代碼簽名證書(shū)的開(kāi)發(fā)者想把微軟揚(yáng)了。

事情經(jīng)過(guò)：

前因后果具體可以看藍(lán)點(diǎn)網(wǎng)之前的報(bào)道：微軟吊銷(xiāo)多個(gè)根證書(shū) (ROOT CA) 導(dǎo)致國(guó)內(nèi)外不少商業(yè)軟件無(wú)法使用

大致說(shuō)下情況：被吊銷(xiāo)的這些證書(shū)曾經(jīng)都是賽門(mén)鐵克旗下的，多年前賽門(mén)鐵克被發(fā)現(xiàn)錯(cuò)誤為 www.google.com 簽發(fā)證書(shū)，這被谷歌發(fā)現(xiàn)，這對(duì)谷歌來(lái)說(shuō)是相當(dāng)嚴(yán)重的安全問(wèn)題，于是谷歌調(diào)查賽門(mén)鐵克的 CA 基礎(chǔ)設(shè)施，發(fā)現(xiàn)賽門(mén)鐵克管理混亂，錯(cuò)誤簽發(fā)了巨量的數(shù)字證書(shū)，而賽門(mén)鐵克拒不承認(rèn)、不改正，最終谷歌宣布通過(guò) Chrome 直接不信任賽門(mén)鐵克證書(shū)。

后來(lái)賽門(mén)鐵克把證書(shū)業(yè)務(wù)賣(mài)給了 DigiCert，上面這些 ROOT CA 現(xiàn)在都屬于 DigiCert，也是原計(jì)劃在 2019~2021 年要被徹底不信任的證書(shū)。

但不知道什么原因微軟一直沒(méi)有設(shè)置不信任，也就是說(shuō)在沒(méi)有保證的情況下，一大堆商業(yè)軟件開(kāi)發(fā)商繼續(xù)用著這個(gè)證書(shū)，微軟也繼續(xù)信任，直到本周突然設(shè)置了不信任。

最讓人難以理解的是對(duì)于這三份根證書(shū)被設(shè)置不信任，相關(guān)方全部三緘其口，DigiCert 知道被不信任了沒(méi)有發(fā)公告，微軟設(shè)置不信任前、后、直到現(xiàn)在也同樣沒(méi)有發(fā)布任何公告。

然后突然又恢復(fù)信任了：

我是沒(méi)想到 CA 行業(yè)已經(jīng)淪落到這種地步了，微軟今天突然又恢復(fù)了三份證書(shū)中的兩份，包括 Thawte Primary Root CA 和 VeriSign Class 3 Public Primary Certification Authority -G5，對(duì)于突然恢復(fù)的原因，微軟同樣沒(méi)有發(fā)布任何說(shuō)明。

但外媒 Arstechica 聯(lián)系上了微軟，微軟先來(lái)了一句可以解釋下但在文章中不能說(shuō)這是微軟的說(shuō)法，這被 Ars 直接拒絕，隨后文章發(fā)布。

文章發(fā)布后微軟又聯(lián)系上了 Ars 提供以下說(shuō)明：

G5 證書(shū)自 2019 年起不再受信任，并在之前版本中被設(shè)置了 NotBefore，這意味著在設(shè)置的 NotBefore 之后簽發(fā)的證書(shū)不再受信任。但是在 NotBefore 之前頒發(fā)的證書(shū)將繼續(xù)受信任 (藍(lán)點(diǎn)網(wǎng)注：這也是為什么還有大量商業(yè)軟件使用 G5 證書(shū)的原因，因?yàn)樵?2019 年前簽發(fā)的證書(shū) 8 月 24 日之前都是能用的)。

在 8 月份的證書(shū)信任列表更新中，我們將此設(shè)置修改為禁用，作為常規(guī)棄用的流程的一部分，這導(dǎo)致某些具有特定配置的客戶遇到問(wèn)題，為此我們?cè)?2023 年 8 月 24 日 (時(shí)差緣故國(guó)內(nèi)是 8 月 25 日，但證書(shū)列表刷新到全球最長(zhǎng)可能要 48 小時(shí)) 回滾了這次修改，暫時(shí)恢復(fù)了這些證書(shū)的信任。

藍(lán)點(diǎn)網(wǎng)補(bǔ)充：和 DigiCert 一樣，微軟甚至都沒(méi)提被封然后又恢復(fù)的 Thawte Primary Root CA，我發(fā)現(xiàn)這票公司都是你問(wèn)什么他答什么，絕對(duì)不多說(shuō)一句。

藍(lán)點(diǎn)網(wǎng)幫微軟總結(jié)下：

我就是要停掉這些證書(shū)，我也沒(méi)有發(fā)公告，我也懶得發(fā)公告，要不是被你們發(fā)現(xiàn)出現(xiàn)問(wèn)題我也不準(zhǔn)備回滾，等問(wèn)題解決了我還要繼續(xù)禁用。至于為什么不發(fā)公告。無(wú)可奉告。

• ·《劍俠世界3》x茶之旅人聯(lián)動(dòng)官宣！邀您共赴江湖茶旅
• ·天涯明月刀手游伙伴裝備怎么打造
• ·異界事務(wù)所弗雷德里克多瑪定位及用途介紹
• ·女皇沖沖沖禮包碼最新分享
• ·恐怖模擬游戲《動(dòng)物精神病》將于9月23日正式登陸Steam
• ·異界事務(wù)所弗雷德里克多瑪定位及用途介紹
• ·幻塔怎么獲得金色鑰匙
• ·天天象棋殘局挑戰(zhàn)252關(guān)破解方法
• ·《德軍總部2：新巨像》switch版6月底發(fā)售 經(jīng)典延續(xù)
• ·崩壞學(xué)園2幻怪蝶及噴霧推薦
• ·天涯明月刀手游隕星之戰(zhàn)規(guī)則介紹
• ·世界彈射物語(yǔ)雷恩怎么樣
• ·2018年亞運(yùn)會(huì)電競(jìng)表演項(xiàng)目公布 6款游戲入圍
• ·奧拉星手游兌換碼2021最新10月
• ·爐石傳說(shuō)傭兵戰(zhàn)紀(jì)英雄2
• ·數(shù)碼寶貝新世紀(jì)狄安娜獸陣容搭配推薦