หลังจาก MCS Holdings ออกใบรับรองของกูเกิลโดยไม่ได้รับอนุญาต รายงานข่าวนี้กำลังถูกเซ็นเซอร์อย่างหนักในจีน ทาง GreatFire รายงานข่าวสี่แหล่งสำคัญที่ถูกกดดันให้ลบข้อมูล
ทาง GreatFire เรียกร้องให้กูเกิล, มอสซิลล่า, ไมโครซอฟท์, และแอปเปิล ถอดใบรับรองของ CNNIC ออกจากรายการใบรับรองที่เชื่อถือ
ที่มา - GreatFire
Comments
อ่านข่าวนี้จบ ชาวจีน โชคดี ไม่มีหนี้ สวัสดีครับ
สงสังอะถ้า CNNIC ออกใบรับรองของเว็บ https://www.example.com
แต่ทางเว็บของ https://www.example.com ก็มีใบรับรองของตัวเองอยู่ที่แต่รับรองโดยบริษัทอื่นซึ่งแม่กุญแจก็เขียวเหมือนกัน
อยากถามว่าถ้าเราใช้ใบรับรองของ CNNIC มาคั่นกลางระหว่าง client กับ server ตัวจริงของ https://www.example.com แม่กุญแจเครื่อง client มันจะเขียวไหมอะครับ
เขียวครับ
ในการใช้งานจริงก็เป็นเรื่องปกติ ผู้ให้บริการเว็บอาจจะอยากเปลี่ยนผู้รับรองด้วยเหตุผลต่างๆ เช่น ราคาถูกกว่า, หรืออาจจะเปลี่ยนประเภทการรับรองเป็น EV
การใช้งานใบรับรองจากหลายแหล่งก็เป็นเรื่องปกติอีกเช่นกัน อาจจะอยู่ระหว่างอัพเกรด หรือเหตุผลอื่นๆ
lewcpe.com, @wasonliw