PingWest 品玩 3 月 28 日报道，互联网巨头 Google 正在与网络安全技术厂商赛门铁克针对 HTTPS 凭证问题进行争论。Google 称赛门铁克误发大量 HTTPS 凭证，并在上周宣布 Google Chrome 浏览器将逐步限制赛门铁克发布的 HTTPS 凭证。

　　事情的起源要追溯到 2015 年，赛门铁克承认旗下凭证颁发机构误发 Google.com 延伸验证凭证，当时赛门铁克表示误发了 23 个凭证，并声称所有误发的凭证都被用于日常测试，但 Google 最近的调查发现赛门铁克实际误发总量已经超过 3 万。赛门铁克对 Google 的指控表示不满，称其夸大了数量。

　　Google 表示会在未来版本的 Chrome 浏览器中限制赛门铁克的凭证，但由于赛门铁克颁发的凭证占整个互联网所有有效凭证的 30%，此举必将导致用户无法访问使用其凭证的网站。为缓解对用户的冲击，Google 会先在 Chrome 59 中将这些凭证有效期设定为 33 个月，更新到 Chrome 64 时，这些凭证有效期将被缩短为 9 个月。

　　针对 Google 的举动，赛门铁克表示不满，并提醒其客户无需采取行动。

转载请注明出处。