Chrome 58发布 与SSL安全有关的变化有哪些
bigegpt 2024-10-06 02:42 6 浏览
取消通用名检查,同形字漏洞已解决，Google Chrome，每次更新都给你带来新感觉…
Google Chrome今日发布又一稳定版本，新一轮的安全变化亮相Chrome 58。
本月，Chrome在长达数年的努力后终于取消了对通用名检查的支持。如果你管理或使用一个私有根或PKI，你可能想要确认自己签发的证书是正确的。加密媒体扩展 EME被限制为HTTPS-only，通知提醒API也将在之后的Chrome版本中加入HTTPS华丽阵容。
前几日骗到无数路人的假苹果官网漏洞被修复啦！
在Chrome 58中，相同的域名显示如下：
通用名支持被取消
许多人并不知道，那个包含着SSL证书是否对某域名生效的“通用名称”字段，早在二十年前就被RFC淘汰了。取而代之的应该是SAN（主题备用名称）字段。
然而，这一点多年来一直被忽略，通用名字段被单独使用多年。在Chrome 58中，这个钉子户终于被完全忽略。也就是说，那些专门使用该字段来指示有效域名的证书将不再得到支持。由于被公开信任的SSL证书同时支持两种字段，确保与所有软件的最大兼容性，因此如果您的证书来自受信任的CA，则无需担心。
此更改只会影响私有PKI和其他未遵循规范的软件。如果您发现任何网站返回错误“NET :: ERR_CERT_COMMON_NAME_INVALID”，可能是由于证书不正确使用SAN。 Sophos的HTTPS拦截产品的用户现在发现他们的软件不符合RFC。对此，Eric Lawrence针对该话题发布了一篇相关博文。
Netflex近期的一项研究表明，通用名处理很容易被黑客利用。进一步说明了Chrome这项举措的安全意义。
加密媒体扩展需要使用HTTPS
Chrome正在逐步推进计划，不再采用不安全的起源（也就是通过HTTP的隐私暴露或持续访问功能）的强大功能。这次中枪的是EME，虽然已不怎么被用到，这项功能仍是Chrome 58推进互联网生态安全的一个小改变。
通知提醒也需要HTTPS
通知提醒API（作为小编最常用的Chrome API）也将在今年新推出的Chrome版本中加入HTTPS俱乐部。在Chrome 58中，一则警告被添加到控制台用以提示开发者。如果你的网站依赖于“通知提示”，请在2017年9月，也就是Chrome 61发布之前，做好放弃HTTP的准备。
AIA提取功能（仅安卓用户）
证书错误的常见原因之一是配置不正确的证书链。 当服务器忘记包含所有中间证书时，客户端可能无法将路径构建到受信任的根目录，并认为证书不受信任。
为了解决这个问题，证书包含一个名为“AIA”的字段，其中包含可以找到适当的中间证书的URL。 这使得客户端能够获取文件，即使服务器没有提供它。
但是，只有实现“AIA提取”的客户端才能利用此功能。 Chrome支持在其他平台上取得AIA，现在已将该功能添加到其Android应用程序中。
相关推荐
- 5分钟调色大片的方法（5分钟调色大片的方法有哪些）
-
哈喽大家好。在大家印象中一定觉得ps非常难学非常难。大家不要着急，小编的教学都是针对ps零基础的同学的，而且非常实用哦。只要大家跟着图文练习一两遍，保证大家立马学会~！好了，废话少说，下面开始我们今天...
- 闪白特效原来是这么用的（闪白特效怎么使用）
-
作者|高艳侠订阅|010-86092062闪白特效是影视作品中应用比较多的效果之一，那么具体该在哪些场景使用闪白特效？具体该如何操作？下面就以AdobePremiere（以下简称PR）为例，...
- ppt常用小图标去哪里找?3个矢量素材网站推荐!
-
ppt是一个注重可视化表达的演示载体，除了高清图片，ppt中另一类常用的素材是各种小图标，也叫矢量图标，巧妙运用小图标能提升整体美观度和表现力，那么ppt常用小图标去哪里找呢？为方便各位快速找到合适的...
- 有什么好用的截图录屏工具?试试这9款
-
经常有朋友反馈苦于缺乏截屏和录屏的趁手工具，本期我们分享几个相当好用的截屏和录屏工具，希望能帮到大家。ScreenToGifScreenToGif是一款免费且开源的录屏工具。此款工具最大的特点是可以...
- 配色苦手福音!专业快速色环配色PS插件
-
今天橘子老师给的大家介绍的是一款快速配色的插件，非常强大配色苦手福音来啦！（获取方式见文末）【插件介绍】配色在后期设计中占有主导地位，好的配色能让作品更加抢眼Coolorus这款专业的配色插件，能够...
- 如何用PS抠主体?（ps怎么抠主体）
-
1.主体法抠图-抠花苞和花梗导入一张荷花苞的照片，点击上图中顶部“选择”菜单栏，下拉单击“主体”。可以看到，只有花苞被选中，但是花梗并没有被选中。接下来单击上图中左侧工具栏的“快速选择工具”，上图中顶...
- 2799元的4K电视，有保障吗?（买4k电视机哪个品牌好）
-
在上一期《电脑报》的3·15专题报道中，我们揭露了一款不靠谱的42英寸4K智能电视——TCLD42A561U。这款售价2699元的4K智能电视不仅4K画质方面存在严重问题，而且各种功能和应用体验也不理...
- 苹果电脑的Touch Bar推出一段时间了 这款工具可以帮你开发适用于它的APP
-
距离苹果推出带有TouchBar的MacBookPro已经有一段时间了，除了那些像Adobe、Google和Microsoft大公司在开发适用于TouchBar的应用之外，其实还有很多独立的开...
- 如魔法般吸取颜色的桌灯（如魔法般吸取颜色的桌灯叫什么）
-
色彩为生活带来的感官刺激，逐渐被视为理所当然。一盏桌灯运用它的神奇力量，将隐藏于物件中的颜色逐一释放，成为装点环境的空间魔法师。ColorUp是一款可以改变颜色的吸色台灯，沿用传统灯泡的造型，融入了拾...
- 一篇文章带你用jquery mobile设计颜色拾取器
-
【一、项目背景】现实生活中，我们经常会遇到配色的问题，这个时候去百度一下RGB表。而RGB表只提供相对于的颜色的RGB值而没有可以验证的模块。我们可以通过jquerymobile去设计颜色的拾取器...
- ps拾色器快捷键是什么?（ps2019拾色器快捷键）
-
ps拾色器快捷键是什么?文章末尾有获取方式，按照以下步骤就能自动获得！学会制作PS特效需要一定程度的耐心和毅力。初学者可以从基本的工具和技术开始学习，逐渐提高他们的技能水平。同时，观看更多优秀的特效作...
- 免费开源的 Windows 截图录屏工具，支持 OCR 识别和滚动截图等
-
功能很强大、安装很小巧的免费截图、录屏工具，提供很多使用的工具来帮我么能解决问题，推荐给大家。关于ShareXShareX是一款免费的windows工具，起初是一个小巧的截图工具，经过多年的迭...
- 入门到精通系列PS教程:第13篇 · 拾色器、颜色问题说明及补充
-
入门到精通系列PS教程：第13篇·拾色器、颜色问题说明及补充作者|侯潇问题说明我的第12篇教程里，有个小问题没有说清楚。要说是错误，又不算是错误，只是没有说准确。写完那篇教程后，因为已经到了深...
- PS冷知识:用吸管工具吸取屏幕上的任意颜色
-
今天，我们给大家介绍PS中的一个冷知识：用吸管工具可以吸取屏幕上的任意颜色。其实，操作起来是非常简单的。大多数情况下，我们认为，PS的吸管工具只能吸取PS软件作图区域范围内的颜色，最多加上画布四周的...
- Windows 11 将提供内置颜色选择器工具
-
Windows11内置了颜色选择器，可以扫描并识别屏幕上的颜色并生成颜色代码。此外，微软还利用人工智能技术，让屏幕上的文本扫描和选择变得更加便捷。这两项功能均已在SnippingToolv1...
- 一周热门
- 最近发表
- 标签列表
-
- mybatiscollection (79)
- mqtt服务器 (88)
- keyerror (78)
- c#map (65)
- xftp6 (83)
- bt搜索 (75)
- c#var (76)
- xcode-select (66)
- mysql授权 (74)
- 下载测试 (70)
- linuxlink (65)
- pythonwget (67)
- androidinclude (65)
- libcrypto.so (74)
- linux安装minio (74)
- ubuntuunzip (67)
- vscode使用技巧 (83)
- secure-file-priv (67)
- vue阻止冒泡 (67)
- jquery跨域 (68)
- php写入文件 (73)
- kafkatools (66)
- mysql导出数据库 (66)
- jquery鼠标移入移出 (71)
- 取小数点后两位的函数 (73)