因为发现赛门铁克签发了大量有问题的证书,google 官方博客公布了 chrome 浏览器不信任赛门铁克证书的时间表:
2017 年 10 月发布的 chrome 62 将在 devtools 中加入对即将不受信任的赛门铁克证书的警告;2017 年 12 月 1 日,digicert 将接手赛门铁克的证书签发业务;2018 年 4 月 17 日发布的 chrome 66 将不信任 2016 年 6 月 1 日之前签发的证书;2018 年 10 月 23 日发布的 chrome 70 将停止信任赛门铁克的旧证书。受影响的赛门铁克 ca 品牌包括 thawte、verisign、equifax、geotrust 和 rapidssl,几个独立运作密钥不受赛门铁克控制的次级 ca 得到了豁免,其中包括了苹果和 google。google 建议使用赛门铁克证书的网站及时更新到受信任证书。
试用申请