Google、全製品のCNNICルート証明書の失効を発表

Google はセキュリティ ブログで声明を発表し、CNNIC 証明書インシデントの調査後、Google は自社のすべての製品から CNNIC 証明書への信頼を削除すると述べました。移行期間中、既存の CNNIC ユーザーは一定期間、ホワイトリスト方式で CNNIC 証明書を引き続き使用できます。

以前、エジプトの認証局 MCS グループが Google ドメイン名の偽の証明書を発行しました。これらの証明書はすべて CNNIC によって発行されました。これらの偽の証明書は、ユーザーとターゲット Web サイト間の暗号化された情報を傍受するための中間者プロキシとして使用される可能性があると考えられています。

Google は、CNNIC が過去の証明書偽造事件を防ぐための技術とプロセスの改善を実施すれば、再度参加を申請できると述べた。既存の CNNIC 証明書のお客様は、移行期間中、ホワイトリスト形式で引き続きサポートされます。

Google が自社製品から CNNIC ルート証明書を削除すると発表した後、CNNIC はそれに応じて声明を発表しました。声明では、CNNICはGoogleの決定を理解し受け入れることは困難であると述べ、Googleに対し、ユーザーの権利と利益を十分に考慮し保護するよう求めた。 CNNIC は、既存ユーザーの使用に影響が及ばないようにします。

参考：中国インターネットネットワークインフォメーションセンター（CNNIC）は、中華人民共和国国務院の主管部門の承認を得て 1997 年 6 月 3 日に設立されたインターネット管理およびサービス組織です。中国インターネットネットワーク情報センターは設立当初は中国科学院の監督下にあったが、2014年末に中央サイバースペース事務指導小組弁公室と中国サイバースペース管理局の監督下に変更された。

原題: Google が全製品の CNNIC ルート証明書の失効を発表

キーワード: Google