隨著黑客攻擊手段的層出不窮,網絡劫持現象愈演愈烈,且手段日益升級。與此同時,目前國內仍有大量網站未全站支持 SSL 證書,更有不少網站僅支持 http 訪問,使用明文網絡協議傳輸敏感信息,如同裸奔。
近年來全球范圍內屢次爆出賽門鐵克等 CA 機構未經授權錯誤簽發大量 SSL 證書的事件,也讓傳統老牌 CA 機構的權威性和安全性頻頻遭遇信任危機。
去年,Google 正式宣布推出自有 CA 根證書,擺脫對由第三方簽發的中級證書頒發機構的依賴。
在 12 月 17-18 日召開的 2018 網絡空間可信峰會上,360 PC 瀏覽器事業部總經理梁志輝公布 360 瀏覽器將創建自有根證書計劃,全面提升用戶上網的安全性。
據了解,這是距谷歌宣布推自有 CA 證書后,國內首家創建自有根證書的瀏覽器廠商。
梁志輝表示,360 瀏覽器今年正式將證書安全納入瀏覽器的防護體系。目前,360 瀏覽器已啟動標記不加密的 http 不安全,在今年底開始通過紅色鎖頭標記 http 不安全,2019 年開始會將所有 http 開頭的網址標記為不安全,對于帶密碼表單的登錄 http 網頁還會使用彈出式提醒不安全。
在 CA 監管方面,360 瀏覽器的根證書計劃默認信任操作系統信任的根證書,同時也會配置自己的根信任庫作為系統根信任庫的補充。360 瀏覽器為使用 web 服務器的終端用戶證書用于 SSL/TLS 認證公布了認證策略,360 官方負責人將維護這一策略并評估來自 CA 的新請求,對于不符合策略的 CA 機構,360 有權移除任何證書,甚至包括操作系統信任的根證書。