苹果开始逐步废止信任部分Symantec品牌根证书

2018年6月8日12:42:55 2 20 views

今夏,Apple将逐步开始不再信任Symantec CA,最早将在2018年秋将全部停止信任Symantec CA。部署 Symantec SSL/TLS 证书(签发日期早于2016年6月1日或晚于2017年12月1日)的站点需要迁移证书至Apple信任的根证书(https://support.apple.com/zh-cn/HT204132)。

 

对于签发日期介于2016年6月1日至2017年12月1日的Symantec SSL/TLS 证书,除非符合Apple对于证书透明度(https://support.apple.com/zh-cn/HT205280)的要求,否则也将不被再信任。在Apple完全不再信任Symantec品牌根证书后,这些证书也将无法再取得系统信任。除上以外的所有Symantec品牌根证书签发的SSL/TLS证书都将在今夏不再得到Apple信任。

苹果开始逐步废止信任部分Symantec品牌根证书

 

Apple已经给出如下根证书签发的SSL/TLS证书将在未来某个时刻全部不再得到Apple的信任。

1、GeoTrust Global CA

2、GeoTrust Primary Certification Authority(微软视窗系统简称:GeoTrust)

3、GeoTrust Primary Certification Authority - G2

4、GeoTrust Primary Certification Authority - G3

5、Symantec Class 1 Public Primary Certification Authority - G4

6、Symantec Class 1 Public Primary Certification Authority - G6

7、Symantec Class 2 Public Primary Certification Authority - G4

8、Symantec Class 2 Public Primary Certification Authority - G6

9、Symantec Class 3 Public Primary Certification Authority - G4

10、Symantec Class 3 Public Primary Certification Authority - G6

11、thawte Primary Root CA(微软视窗系统简称:thawte)

12、thawte Primary Root CA - G2

13、thawte Primary Root CA - G3

14、VeriSign Class 1 Public Primary Certification Authority - G3(微软视窗系统简称:VeriSign)

15、VeriSign Class 2 Public Primary Certification Authority - G3(微软视窗系统简称:VeriSign)

16、VeriSign Class 3 Public Primary Certification Authority - G3(微软视窗系统简称:VeriSign)

17、VeriSign Class 3 Public Primary Certification Authority - G4

18、VeriSign Class 3 Public Primary Certification Authority - G5(微软视窗系统简称:VeriSign)

19、VeriSign Universal Root Certification Authority

 

由独立子品牌自主运营的Symantec根证书签发的SSL/TLS证书不受上述限制,这些子CA共242个,详细列表请移步 https://support.apple.com/en-us/HT208860

站点运营方可通过 https://myssl.com/chrome_symantec.html 自主进行升级检测。

苹果开始逐步废止信任部分Symantec品牌根证书

苹果开始逐步废止信任部分Symantec品牌根证书

  • 里维斯社
  • 微信扫一扫加好友
  • weinxin
  • 里维斯社
  • QQ扫一扫加好友
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:2   其中:访客  2   博主  0

    • 呆毛网 呆毛网 4

      :shock: 我没有APP。就无所谓了。

      • 西枫里博客 西枫里博客 4

        玩不来IOS,无所谓了~