因持续违规且未进行改进 谷歌Chrome将在8月1日封杀中华电信和Netlock根证书 – 蓝点网

#科技资讯 因持续违规且未进行有效改进，因持月日Chrome 将从 8 月 1 日起封杀台湾中华电信和匈牙利 Netlock 的续违行改根数字证书。届时所有使用以上两家公司 ROOT CA 签发的规且歌C根证子证书都将失去 Chrome 信任，在 Chrome 中访问网站时将被拒绝连接，未进使用以上证书的进谷网站因立即更换证书。查看全文：https://ourl.co/109204

日前谷歌发布消息称由于合规性问题持续存在且未能做出改进，封杀谷歌将停止信任由中华电信和 Netlock 签发的中华根证书 (ROOT CA)，停止信任将在 2025 年 8 月 1 日发布的电信点网 Google Chrome 139 中实现。

中华电信是书蓝台湾的综合电信业务提供商，Netlock 是因持月日匈牙利的 IT 咨询公司，这两家公司都运营数字证书服务并且为根证书签发者，续违行改可以向下为中级 CA 签发证书，规且歌C根证可以签发最终数字证书。未进

在公告中谷歌称：

由于过去一年观察到的进谷令人担忧的行为模式，Chrome 对中华电信和 Netlock 作为 Chrome CA 所有者的封杀可靠性信心已经下降。这些模式代表着完整性的丧失且没有达到预期，这也削弱人们对这些 CA 所有者作为 Chrome 默认信任的公共证书颁发者的信任。

从 8 月 1 日起用户升级到 Chrome 139 版后若访问由中华电信或 Netlock 签发证书的网站时，Chrome 将拒绝连接并提示您的连接不是私密的，这将严重影响使用这些证书的网站或服务。

因此使用这两家 ROOT CA 机构签发证书的网站应当在 7 月 31 日之前更换为其他受信任的数字证书，考虑到 Chrome 浏览器的市场占有率，大多数用户都将无法正常访问。

更新：7 月 31 日前签发的证书仍然可以被信任，之后签发的证书不被 Chrome 信任。

按惯例接下来浏览器四大金刚中的其余三家 Microsoft、Apple 和 Mozilla 应该也会跟进谷歌的策略对以上 ROOT CA 进行封锁，尽管不同公司封锁的时间可能会有差异，但最终结果就是被彻底封锁。

被封锁的 ROOT CA 想要恢复是个很难的事情，以前赛门铁克因为类似事件遭到封杀，随后赛门铁克整体业务一落千丈并且现在已经逐步淡出人们的视野。