Google은 google.com 도메인에 대해 승인되지 않은 인증서를 찾습니다.

Google은 12 월 말에 발견 된 google.com 도메인의 사기성 인증서로 인해 생성 될 수있는 잠재적 인 보안 허점을 없애기 위해 조치를 취했습니다.

중간 인증 기관에서 인증서가 잘못 발급되었습니다. CA)는 터키 정부의 TurkTrust에 다시 연결됩니다. "중급 CA 인증서는 CA의 완전한 권한을 지니고 있으므로 누구든지 자신이 가장하려고하는 모든 웹 사이트의 인증서를 만들 수 있습니다."Adam Langley

[추가 정보: Windows PC에서 악성 코드 제거 방법]

Google에서 크리스마스 이브의 인증서 존재를 감지하고 Chrome 브라우저를 다음 버전으로 업데이트했습니다. 이 문제에 대해 TurkTrust와 다른 브라우저 제조업체에 통보했습니다.

TurkTrust는 자체 조사를 실시한 후 2011 년 8 월에 정기적으로 SSL을 수신해야하는 조직에 두 개의 중간 CA 인증서를 잘못 발급 한 것으로 밝혀졌습니다 인증서는 랭글리에 따르면

Google은 두 번째 CA 인증서를 차단하고 다른 브라우저 공급 업체에 다시 통보하기 위해 Chrome을 다시 업데이트했습니다.

"Google의 행동으로 사용자의 즉각적인 문제가 해결되었습니다. 상황의 심각성을 고려할 때 TurkTrust가 인증 한 HTTPS 서버에 대한 연결은 계속 허용 될 수 있지만 Google은 1 월에 Chrome을 다시 업데이트하여 TurkTrust가 발행 한 인증서의 확장 유효성 검사 상태를 더 이상 나타내지 않을 것입니다 "라고 Langley는 썼습니다. "

구글 대변인은 터크 트러스트가 실수로 2 개의 중간 인증서를 발급했지만 인증되지 않은 인증서를 생성하기 위해 하나만이 사용되었다고 이메일을 통해 밝혔다.

한 회사의 네트워크에서 내부적으로 사용되는 인증서의 경우 "라고 대변인은 말했다.