Google手撕市值200億互聯網安全大佬，就為了個破網頁？

嗨，右上角關注差評企鵝號吧！

這一次，賭上信任與眼光！

不想背鍋的

瀏覽器

今天突然有個新聞火了，大概的意思是，Google translate 的手機版 App 可以在天朝流暢使用，不必去科學上網了~

來自網易的新聞

關於這件事，各大媒體眾說紛紜，差評君想說，都是幻覺，下個版本的更新日誌沒準會變成 「 我們修復了一個可能導致中國用戶正常訪問的 Bug 」。。。

除去這個事，最近 Google 還發生了另一件事，不知道各位差友有沒有關注？

Google 宣布逐步降低對賽門鐵克所簽發證書的信任

Google 大家都了解，但肯定會有差友會問，賽門鐵克是什麼鬼？

賽門鐵克是一家世界領先的信息安全解決方案提供商，主要為個人，企業提供互聯網安全解決方案。

賽門鐵克的 Logo

如果還是不理解的話，可以把它想像成天朝的360，不過他比 360 在世界領域內出名了很多~

市值近 200 億

賽門鐵克在大眾眼裡，最出名的應該是殺毒軟體了，就是大名鼎鼎的諾頓~

諾頓

總之，就是一個叼到不行的互聯網信息安全公司，結果，現在 Google 突然蹦出來說他們家證書不安全。。。

那麼問題來了，啥是證書？

互聯網時代，大家都通過網路聯繫，誰都不認識誰，為了確保安全，要驗證一下對方的身份，才敢安心的跟他交流信息不是？

舉個例子，A 想去 B 銀行的網銀網站去做一筆交易，但是 A 沒法知道他現在登陸的網站到底是不是真正的 B 網站，萬一是個釣魚網站，那就慘了。。。

為了解決這種尷尬的境情況，CA證書誕生了~

百度的 CA 證書

CA證書是個解釋起來很麻煩的東西，差評君下面舉個栗子~

A 是一名黑幫成員，奉命去另一個黑幫 B 進行交易，見面之後，B 需要驗證一下 A 到底是不是 A 本人，萬一是警察的卧底就操蛋了啊！

這時候，就需要一個見多識廣的江湖大佬 C 站出來了，C 見過各方面勢力，也很有名望，大家都心服口服，A 出發之前，先會去找 C 拿個信物，同時 C 會把信物是什麼告訴給 B，A 和 B 見面之後，A 拿出 C 給的信物，B 就知道這個 A 是真正的接頭人，然後開始交易了~

上面這個故事裡，A 就是網站，B 是使用網站的用戶，C 是頒發證書的三方機構，那個信物就是 CA 證書！

CA 驗證通過之後，瀏覽器會顯示一個小綠色鎖頭，表示網頁安全

賽門鐵克作為世界知名的信息安全大佬，非常有公信力，所以就自己開了一家 CA 簽發機構，專門給網站簽發證書，用戶看到了網站有大佬簽字證明安全的證書，自然是覺得穩穩的！

這些證書是分等級的，有些是免費的，有些是商務證書，除了顯示綠色小鎖頭，還會顯示網站註冊公司的名字，專防釣魚網站。

諾頓殺入軟體的官網前顯示註冊公司為 「 賽門鐵克 」

像賽門鐵克這種大佬，是有資格頒發這類證書的，不過，不是免費滴，總要給大佬些俸祿嘛~

而且這些證書賣的真心不便宜，安全級別最高的證書，要 10W 人民幣一年。。。

有興趣的差友可以點開看大圖

反正賽門鐵克老大哥就是憑著自己的公信力，賣賣證書賺點錢。。。

這時候就有人會問了，要是有大佬為了錢，亂髮證書咋辦？？？

這些廠商就在一起搞了個獨立審查機制，所有 CA 證書頒發之前，都要拿出來給他家透明審查，大家都覺得沒問題就能發。

這次 Google 突然蹦出來噴賽門鐵克 「 你們家證書不安全，我準備把你們家頒發的證書的網站全都標記成不安全！ 」，就是因為 Google 發現賽門鐵克未經過 ICANN 和一些獨立審核機構同意，私自簽發CA證書，而且還特么發了 3W 份！

ICANN

ICANN 是一個非營利性的國際組織，負責在全球範圍內對互聯網唯一標識符系統及其安全穩定的運營進行協調，包括互聯網協議（IP）地址的空間分配、協議標識符的指派、通用頂級域名（gTLD）以及國家和地區頂級域名（ccTLD）系統的管理、以及根伺服器系統的管理。

如果這 3W 份證書里有一些被被有用心的人利用了，去做些釣魚網什麼的，那用戶妥妥的中招。。。

講道理，這件事跟 Google 似乎沒有卵關係，為什麼 Google 要蹦出來撕逼呢？

因為 Google 怕背鍋！！！

眾所周知，Google 旗下的 Chrome 瀏覽器是現在 PC 端使用率最高的瀏覽器，畢竟 Win 自帶的瀏覽器做的太差。。。

Chrome

大家上網的時候呢，CA證書的驗證過程是由瀏覽器完成的，最後提現給用戶，就像上面提到的網址前面有個小綠鎖頭，告訴大家這個網站安全，是可以信任的。

這裡存在一個漏洞，瀏覽器是只認證書的，只要從 CA 頒發機構那裡驗證了準確性，就會給用戶提現 「 這個網頁是安全的 」 的提示。

也就是說，如果 CA 頒發機構瞎發證書給一些不正經的網站，瀏覽器是認不出來的，還會傻乎乎的給用戶 「 網頁安全 」 的提示。。。

這他媽就尷尬了，萬一出了事算誰的？

普通用戶也不懂是么是 CA 啊！瀏覽器顯示安全就會去用，最後用戶全怪罪到瀏覽器頭上，Google 豈不是躺著中槍。。。

所以，Google 才會過來撕逼賽門鐵克，而且撕的很強勢，因為 Google 說的是 「 逐步不信任賽門鐵克頒發的所有證書 」。

不信任的結果是這樣的，網站會被標記為 「 不安全 」

這個波及的範圍是非常大的，這跟 CA 證書的頒發機制有關，這個機制是：假設 C 證書信任 A 和 B；然後 A 信任 A1 和 A2；B 信任 B1 和 B2。只要C是可信的，那麼下面的分支就全是可信的！

作為一個巨頭，賽門鐵克的發出去的證書和證書分支會有多少，可想而知，賽門鐵克的證書被封殺，是災難性的。

其實這件事，對於賽門鐵克來說衝擊也就那麼回事，畢竟家大業大業務那麼多，這一小塊部分洒洒水而已。

最慘的是給賽門鐵克交了保護費買證書的那些網站運營者了，一年 10W 塊保護費交著，還不被承認，這他媽招誰惹誰了？。。。

「 Don"t be evil 」

好了，差評君要休息去了，各位企鵝的差友，別忘了訂閱我們哦。

或者來微信公眾號：差評（chaping321） 每晚23:59不見不散~~~

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！