Chứng chỉ UserTrust.com giả trong Chrome?

Tôi đã cố gắng cài đặt chứng chỉ SSL, khi tôi đào sâu vào Cài đặt Chrome và xem xét các chứng chỉ đã cài đặt (tab máy chủ).

Những thứ đó được đánh dấu là Không an toàn và chúng có liên quan đến mail.google.com, login.skype.com, login.live.com, addons.mozilla.org và một vài thứ nữa, trong một thư mục có tên "Google Ldt." .

Ví dụ,

kết quả là

Common Name: mail.google.com
Subject Alternative Names: mail.google.com, www.mail.google.com
Organization: Google Ltd.
Organization Unit: Tech Dept.
Locality: English
State: Florida
Country: US
Valid From: March 14, 2011
Valid To: March 14, 2014
Issuer: UTN-USERFirst-Hardware, The USERTRUST Network Write review of Comodo
Key Size: 2048 bit
Serial Number: 047ecbe9fca55f7bd09eae36e10cae1e

Họ có an toàn không?

— whitenoisedb
nguồn

Chúng KHÔNG an toàn và đó là lý do tại sao chúng được đánh dấu là Không đáng tin cậy . Đây là những chứng chỉ không có thật. Xem bài viết này trên EFF :

Vào ngày 15 tháng 3, Cơ quan cấp chứng chỉ HTTPS / TLS (CA) đã bị lừa để cấp giấy chứng nhận gian lận gây rủi ro nghiêm trọng cho bảo mật Internet. Dựa trên thông tin hiện có, sự cố đã đến gần - nhưng không hoàn toàn - một cuộc khủng hoảng bảo mật trên Internet. Vì bài đăng này sẽ giải thích, những sự kiện này cho thấy lý do tại sao chúng tôi cần khẩn trương bắt đầu củng cố hệ thống hiện đang được sử dụng để xác thực và xác định các trang web và hệ thống email an toàn.

Có một bài đăng trên blog của Dự án Tor của Jacob Appelbaum, phân tích việc thu hồi một số chứng chỉ HTTPS tuần trước. Các bản vá cho các trình duyệt web chính đã liệt kê một số chứng chỉ TLS đã được cấp sau khi tin tặc đột nhập vào Tổ chức phát hành chứng chỉ. Appelbaum và những người khác có thể tham chiếu chéo các số sê-ri của chứng chỉ trong danh sách đen dựa trên bộ sưu tập danh sách thu hồi chứng chỉ toàn diện (các URL CRL này có được bằng cách truy vấn cơ sở dữ liệu quan sát SSL của EFF) để biết CA nào bị ảnh hưởng.

Câu trả lời là chứng chỉ UserTrust "UTN-USERFirst-Phần cứng" thuộc sở hữu của Comodo, một trong những CA lớn nhất trên web. Comodo hiện đã xuất bản một tuyên bố về các certs được phát hành không đúng, dành cho các tên miền có giá trị cực cao bao gồm google.com, login.yahoo.com và addons.mozilla.org (tên miền cuối cùng này có thể được sử dụng để trojan bất kỳ hệ thống nào đang cài đặt một tiện ích mở rộng Firefox mới, mặc dù các bản cập nhật cho các tiện ích mở rộng được cài đặt trước đó có lớp bảo vệ thứ hai khỏi chữ ký XPI). Một chứng chỉ dành cho "người được ủy thác toàn cầu" - không phải là một tên miền. Đó có lẽ là một chứng chỉ CA độc hại có thể được sử dụng để mạo danh hoàn hảo bất kỳ tên miền nào trên Web.

— thầy
nguồn

Cảm ơn vì thông tin. Tôi đã kiểm tra những chứng chỉ mà Gmail đang sử dụng bằng cách nhấp vào bên trái trên thanh địa chỉ và tôi an toàn. Có vẻ như Chrome đã đưa những lỗi đó vào danh sách đen, nhưng, thực tế là chúng ở đó, có nghĩa là tôi đã bị nhiễm bệnh trong quá khứ ?

— whitenoisedb

@redraw không, họ ở đó theo mặc định. Bạn có thể kiểm tra bằng cách cài đặt mới trên VM. Tôi đoán là Google thêm chúng vào danh sách không đáng tin cậy vì certs được cấp cho các tên miền của Google và CA là một danh tiếng nổi tiếng và đáng tin cậy sau đó.

— muru