Google與賽門鐵克(Symantec)的正面對決

2017年3月發生了一起耐人尋味的事件。Google宣布將對在SSL憑證頒發領域具指標性意義的Symantec投下不信任彈，未來旗下的相關產品將降低對Symantec憑證的信任度。

“事件的起源”

原來早在2015年9月時，Symantec誤發了一系列的EV憑證。起初Symantec聲稱，僅誤發了23個憑證(後改口為100多個)，但Google則表示誤發的憑證總數超過了30,000個，誤發的憑證將導致用戶無法正確辨認瀏覽網站的可靠性，引發網路使用環境的疑慮，不論實際數字為何，Google都決定要採取因應的措施。

Symantec針對此事發表了抗議，誤發憑證的情形時有所聞，並非只有他們發生過，且這次的失誤並無造成實際損害，針對內部員工也追究了責任，對於Google堅持採取強硬措施感到失望，他們會持續溝通，並呼籲客戶不需多慮，仍然正常使用憑證即可。

“另有所圖?”

Google近期針對SSL憑證動作頻頻，也引發了許多猜想，是否存在於憑證商與瀏覽器商之間的平衡即將被打破? 下篇文章我們將會進行更多討論。