上周，谷歌发布了一项影响众多互联网用户的重大公告。从 2024 年 11 月 1 日起，Google Chrome 将不再信任 Entrust 的 TLS 证书。这一决定源于谷歌所称的“Entrust 的一系列令人担忧的行为模式”。
了解 Entrust 证书：确保安全的在线通信
传输层安全性 (TLS) 证书是由该领域的全球领先提供商之一 Entrust 颁发的数字安全证书。这些证书对于确保互联网上的安全通信至关重要，因为它们有助于加密数据并验证网站的真实性。当用户访问网站时，Entrust 证书可确保他们的连接是安全的并且该网站是合法的。这些证书被企业广泛使用，特别是用于保护敏感数据和交易。它们在维护在线互动中的信任和安全方面发挥着至关重要的作用，因此对金融、医疗保健和电子商务等行业至关重要。
谷歌为何做出此决定
Google 的决定是对其观察到的 Entrust 持续存在的问题做出的回应。这些问题尚未公开详细说明，但它们的重要性足以让 Google 采取这一激烈措施。Entrust 的证书被广泛使用，相当一部分网站依赖它们来保护其在线通信。
对网站的影响
据安全公司 AppViewX 称，这一决定将影响许多网站。他们估计，财富 1000 强企业中有 21% 依赖 Entrust 的证书。这些公司包括银行、电子商务网站和其他处理敏感数据的组织。
AppViewX 首席解决方案官 Murali Palanisamy 解释说，截止日期过后，仍在使用 Entrust 证书的网站“将在 Google Chrome 中被标记为不信任”。这意味着用户将看到该网站不安全的警告。这些警告可能会阻止用户访问这些网站，损害公司的声誉，并可能导致客户流失和收入下降。
这会对用户产生什么影响？
对于个人用户来说，这一变化意味着他们在访问使用 Entrust 证书的网站时会遇到安全警告。BeyondTrust 首席安全顾问 Morey Haber 认为，这是互联网安全的重大转变。他解释说，这些警告至关重要，因为它们表明存在潜在风险。建议用户谨慎行事，或考虑完全避开该网站。在企业环境中，这些警告可能更具破坏性。许多公司都有严格的互联网政策，阻止访问带有安全警告的网站。这可能会导致混乱、沮丧和生产力下降，尤其是对于那些不了解这一变化背后技术细节的用户来说。
Lukatsky 建议使用 Entrust 证书的网站所有者应改用其他提供商以避免这些问题。这一变化将确保他们的网站仍可访问并受到 Chrome 用户的信任。
谷歌决策的潜在好处
尽管面临挑战，但一些专家认为谷歌的举措可能会带来积极的结果。莫雷·哈伯认为，这一决定凸显了在证书颁发和管理方面保持高标准的重要性。通过执行这些标准，谷歌正在采取积极措施来加强互联网安全。
哈伯认为，这一决定将提高互联网的整体安全性和可信度。通过强调强大的证书管理的关键作用，谷歌正在鼓励整个行业采取更好的做法。
Entrust 的反应
Entrust 总裁兼首席执行官托德·威尔金森 (Todd Wilkinson) 对谷歌的决定表示失望。他在一篇博客文章中指出，谷歌弄错了事实，但也承认需要改进。“我们明白是什么原因导致我们走到这一步。我们致力于改进，”威尔金森说。虽然这句话并不是承认有罪，但表明 Entrust 愿意解决谷歌提出的问题。
未来影响
谷歌的决定不仅仅是关于安全警告。它对行业和主要科技公司之间的关系有着更广泛的影响。莫雷·哈伯推测，此举可能会导致谷歌和 Entrust 之间的法律纠纷。这对 Entrust 的财务和声誉造成的损失可能是巨大的，引发的诉讼可能很快就会成为头条新闻。
网站所有者可以做什么？
使用 Entrust 证书的网站所有者需要在 2024 年 11 月 1 日截止日期之前采取行动。他们应该开始寻找替代证书提供商，以确保他们的网站仍然受到 Google Chrome 的信任。此过程包括研究和选择新的提供商、获取新证书并将其安装在他们的服务器上。
过渡可能很复杂，尤其是对于拥有许多网站的大型组织而言。但是，有必要避免拥有不可信网站带来的负面影响。与 IT 专业人员和安全专家合作可以帮助简化此过程并确保顺利过渡。
结论
谷歌决定停止信任 Entrust 证书，标志着互联网安全领域发生了重大变化。虽然这最初会给 Chrome 用户和网站所有者带来挑战，但也凸显了强大的证书管理实践的重要性。通过推行更高的标准，谷歌旨在提高在线互动的安全性和完整性。随着 Entrust 努力解决这些问题，互联网社区将密切关注这一事件的进展。最终目标是为每个人提供更安全、更值得信赖的在线环境。
你可能还喜欢： 语音搜索及其对 SEO 和内容营销的影响