当前位置: > >自己的安全自己掌握,Google设立根凭证机构GTS掌管自家与Alphabe

自己的安全自己掌握,Google设立根凭证机构GTS掌管自家与Alphabe

03-12,IT资讯自己的安全自己掌握,Google设立根凭证机构GTS掌管自家与Alphabe最新消息报导,口袋科技网(http://www.kotoo.com)IT资讯
图片来源: 

Google

Google上周四(1/26)宣布已设立Google Trust Services(GTS),这是一家新的根凭证机构(Root Certificate Authority,Root CA), 将负责发行Google与Alphabet旗下各式服务所使用的数位凭证。

根凭证为公开金钥基础建设(Public Key Infrastructure,PKI)最基本的一环,可藉由中间凭证机构(Intermediate Certificate Authority)代理发行凭证并连结至Root CA,过去Google已成立中阶凭证机构Google Internet Authority G2来发行Google旗下各网站与资产所使用的凭证,现在则进一步设立根凭证机构。

负责安全及隐私工程的Google产品经理Ryan Hurst表示,随着对网路与Google产品演变的期待,很清楚地可以看到HTTPS将成为基础技术,促使Google决定经营自己的Root CA。

为了加速此一转变,Google已买下了两家Root CA,包括GlobalSign R2与GlobalSign R4。

有鉴于将GTS部署到Google与Alphabet所有产品及服务上仍需要一点时间,在这过渡期间Google仍然会继续经营GIAG2,採用由第三方CA所发行的凭证。

对Google而言,设立自己的Root CA代表Google将全权掌控所有HTTPS的凭证,包含启用与废除时间,成为唯一可发行Google凭证的CA,若有第三方CA擅自发行了涉及Google网域的凭证,也会立即被发现。对使用者来说,未来检视Google资产的HTTPS安全凭证时,所看到的将是Google Trust Services,而不会再是Google Internet Authority,或是GeoTrust与GlobalSign等第三方Root CA的名称,亦更容易辨别真实的Google服务。

声明:

·凡注明为其他媒体来源的信息,均为转载自其他媒体,转载并不代表本网赞同其观点,也不代表本网对其真实性负责。如系原创文章,转载请注明出处。

·您若对该稿件内容有任何疑问或质疑,请即联系,本网将迅速给您回应并做处理。

邮箱:mail@kotoo.com

+1 已赞
已有8人赞过
评论13

发表评论请 登录
  • 最新
  • 最热
评论举报

请选择举报理由

17 13

已收藏
去我的收藏夹 >

已取消收藏
去我的收藏夹 >