Comodo 又粗事了，错误签发了奥地利电信 A1 的证书！

This topic created in 3516 days ago, the information mentioned may be changed or developed.

之前 Comodo 错误签发了一个顶级域.sb 的证书，但是影响不大。不过这次是错误签发了奥地利电信 A1 的证书给非域名所有者，原因竟然是域名自动验证过程中，图像识别组件识别错误，把小写 L 识别为数字 1 。研究人员利用这个错误拿到了 a1-telekom.eu 的受信任证书。
http://www.solidot.org/story?sid=50109
https://bugzilla.mozilla.org/show_bug.cgi?id=1311713

签发

错误

证书

Comodo

6 replies • 2016-10-26 11:20:44 +08:00

stneng

Oct 24, 2016

帮你附一个证书：
https://crt.sh/?id=47045653

Quaintjade

Oct 24, 2016 via Android

估计不会有太严重的惩罚，毕竟不是主观原因。

我想起了以前谁家复印机用了不恰当的压缩算法，导致复印后的文件内容与原文件不同。

FunnyToy

Oct 25, 2016

@Quaintjade 9 月份 Comodo 已经出了两次事故了，之前是给.sb 顶级域签发证书 https://jiasule.v2ex.com/t/310244
不过 Comodo 应该是全球份额最大吧， Mozilla 也不敢拿它怎么样， too big to fail

Quaintjade

Oct 25, 2016 via Android

@FunnyToy
上次那个就更没关系了，因为没有实际风险。

重要的是是否主观违法规则（比如沃通的 back-dating ）或者实质性的重大问题（比如 DigiNotar ）。
可以看看沃通之前存在多少逗逼的问题，但直到 back-dating 被抓到前一直没被惩罚过。

要说 too big to fail ， Verisign 之前的测试证书问题能算一个。

580a388da131

Oct 25, 2016

封根拉黑

qingxin

Oct 26, 2016

Comodo 又不怕火狐