总部设在美国的网络巨头谷歌指责中国网络信息中心CNNIC不当签发测试证书，并终止了对该机构颁发证书的信任。
在上一次与中国当局的争执当中谷歌关闭了自己在中国的搜索引擎
中国网络监管部门抨击这一决定称“极为不智”。
谷歌在其安全博客上发表声明说，中国互联网络信息中心CNNIC颁布了针对谷歌几个域名的假证书，这些假证书可能造成网络用户遭受所谓“中间人”的黑客袭击，“中间人“拦截用户的加密信息，并冒充不知情的网络用户。谷歌因此决定不再承认中国互联网络信息中心的安全验证过程，在旗下所有产品里删除对CNNIC证书的信任。
经营互联网浏览器的微软和Mozilla公司也表示不再接受中国互联网络信息中心的网站安全证书。
上个月，谷歌在其域名当中发现了非授权的安全证书，随即要求中国互联网络信息中心协助调查。调查结果指向一家位于开罗的MCS公司，该公司与中国互联网络信息中心签订了业务合同。但尽管谷歌感谢了中国互联网络信息中心的帮助，它依然得出结论称，由于该机构将授权授予了不具备资格的公司，其权威性已经遭到了损害，因此决定删除对CNNIC证书的信任。
中国互联网络信息中心将谷歌这一决定称为“不可接受且极为不智”。中国互联网络信息中心负责向具有.cn域名以及中文域名的网页颁布安全证书，包括中国各银行和政府部门网站。
谷歌的这一决定将导致谷歌浏览器用户在试图链接到具有CNNIC证书的网址时会遇到警告提示，警告用户该链接可能不安全。
中国互联网络信息中心否认是自己的直接参与造成安全漏洞。该机构称，对于不当发放证书的MCS公司，CNNIC已解除该公司的业务授权。
这是谷歌与中国当局的最新争执。2010年，谷歌曾因中国对互联网实施限制而关闭在中国本土的搜索引擎。
评论 (0)