最近的一项学术研究发现,软件错误和对行业标准的误解是大多数错误签发SSL证书的最主要原因,其所占比例高达所有错误事件的42%。
这项研究是由印第安纳大学布卢明顿分校信息与计算学院的一个团队撰写的,他们研究了379起SSL证书签发错误的实例,并总共发现了1300多个事件。
研究人员从公共资源收集了事件数据,例如Mozilla的Bugzilla跟踪器与Firefox和Chrome浏览器安全团队的网上论坛讨论区。该研究的目的是研究证书颁发机构(CA)如何遵守行业标准,以及SSL证书签发错误背后的最常见原因。
研究小组得出了一个结论,即“大多数错误签发SSL证书的事件都是由软件错误引起的”。
在他们分析的379个案例中,有91个(占24%)是由CA的一个软件平台中的软件错误引起的,导致客户收到不兼容的SSL证书。
第二个最常见的原因是CA误解了CA/B论坛规则,或者CA不知道规则已更改,有69起案件是这种情况,占所有SSL证书签发错误事件的18%。
而恶意根CA导致的问题数据占比排在第三位,有 52个SSL证书签发错误案例(占所有分析事件的14%)是CA故意作恶,为了利润而破坏了行业规则,比如他们会给中间人攻击者出售证书。
第五位是操作错误,其中错误是由于CA的内部程序错误,而不是软件或人为错误,这占了 29例,占所有案例的8%。
第六个根本原因是“非最佳请求检查(non-optimum request check)”,该术语描述了检查客户身份时所犯的错误,通常允许流氓客户假冒另一个实体,例如,恶意软件作者获得了SSL证书合法的公司。研究人员发现了24个此类事件,占所有SSL签发错误事件的6%。
SSL证书签发错误的第七个最常见的根本原因是“不正确的安全控制”,这是一个通用类别,其中包括所有CA被黑或失去对其基础结构的控制以允许第三方获得SSL证书的情况。
本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其内容真实性、完整性不作任何保证或承诺。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
【ITBEAR科技资讯】9月16日消息,一加印度区域官方今日下午在社交媒体平台上发布了备受期待的新款平板电脑 OnePlus Pad Go 的首张官方图片。这款平板电脑即将面世,令人充满期待。从官图来看,OnePlus Pad Go 在外观设计上延续了一加平板电脑的独特风格,正面造型与首款
【ITBEAR科技资讯】9月16日消息,山灵音响在今年8月的北京耳机展上亮相,展示了令人期待的新品EC MINI便携CD机。如今,根据官方最新消息,这款备受瞩目的产品将于9月下旬正式发布。山灵音响官方表示,EC MINI将为音乐爱好者带来全新的音乐体验。这款便携CD机不仅支持CD
【ITBEAR科技资讯】9月16日消息,摩托罗拉即将在印度市场推出一款备受期待的平板电脑,它将以Motorola Tab G84的名字问世。这款平板电脑备受关注,因为它将为用户带来令人印象深刻的功能和设计。根据国外科技媒体Appuals的报道,Motorola Tab G84的外观设计引人注目。从
【ITBEAR科技资讯】9月16日消息,近日有关三星最新平板——Galaxy Tab A9(4G LTE)的信息在网络上曝光。这款平板的型号为“SM-X115”,在GeekBench跑分库上进行了性能测试,展现出了令人印象深刻的性能。根据GeekBench测试结果显示,Galaxy Tab A9(4G LTE)在单核性能方面
【ITBEAR科技资讯】9月16日消息,今日,星曜公司正式推出了全新的11mm F2.8全画幅鱼眼镜头,备受期待的这款镜头在全面开售之际,以1399元的首发价登场,为广大摄影爱好者带来了一场镜头新品的视觉盛宴。这款全画幅鱼眼镜头具备众多令人振奋的特点,首先,其大光圈F2.8使
Apple Watch Series 9和Ultra 2:电池性能一览
【ITBEAR科技资讯】9月16日消息,国内监管部门最近发布了关于Apple Watch Series 9和Apple Watch Ultra 2两款智能手表电池性能的数据。这些信息为消费者提供了关于这两款设备的有用信息,特别是涉及到电池续航方面的数据。据了解,Apple Watch Series 9推出了两种不同尺
【ITBEAR科技资讯】9月16日消息,富士将于本月推出一款全新的Instax系列数码相机,这一消息来自Fujirumors。据悉,这款全数码相机售价仅为100美元,相当于约728人民币。富士目前已经拥有多款备受欢迎的Instax相机,而这款即将发布的全数码Instax相机被描述为非常小巧。
【ITBEAR科技资讯】9月15日消息,斯莫格公司今日宣布推出全新一代VB99 Pro轻量化V口电池,为用户带来了一系列创新升级。这款电池采用高能量密度电芯技术,支持PD3.0快充,通过FCC/CE/RoHS/ISED/RCM/PSE/KC等认证,为用户提供更快的充电速度和更持久的供电。据ITBEAR科技
【ITBEAR科技资讯】9月15日消息,美国加州最新的维修权法案已正式生效,引发了一系列关于消费者权益和维修选择的争论。最新的报道显示,谷歌近日向媒体确认,他们的Pixel Watch手表一旦屏幕损坏,目前将无法提供官方维修服务。据谷歌发言人表示:“目前,我们没有任何谷
【ITBEAR科技资讯】9月14日消息,华为在巴塞罗那的盛大穿戴战略及新品发布会吸引了众多观众的目光。这次发布会上,华为推出了一系列令人惊艳的旗舰级产品,包括华为WATCH GT 4系列、首款黄金智能腕表、FreeBuds Pro 3、智能眼镜2等,为欧洲消费者带来了极致科技与时尚美
Blackmagic最新发布:Cinema Camera 6K摄影机亮相
【ITBEAR科技资讯】9月15日消息,中国科技公司BlackmagicDesign在今日凌晨发布了最新的Blackmagic Cinema Camera 6K摄影机,标价23150元人民币。这款全新的高端数字电影摄影机引人注目,配备了一块大尺寸全画幅24 x 36mm 6K传感器,为电影制作提供了更高的图像质量和分
【ITBEAR科技资讯】9月15日消息,华为终端宣布,将在9月25日举行的华为秋季全场景新品发布会上,推出备受期待的全新一代华为WATCH GT 4系列智能手表。这一消息引起了广泛关注,因为华为WATCH GT系列一直以来都以其出色的设计和功能而备受赞誉。华为WATCH GT 4系列在外观
【ITBEAR科技资讯】9月15日消息,华为今日正式发布了全新的智能手表——华为 WATCH GT 4。这款智能手表备受瞩目,因为它不仅提供了多项强大的健康和运动功能,还采用了独特的设计。华为 WATCH GT 4有两种规格可选2023小火箭的共享ios账号,分别是41mm和46mm,售价分别在249-399欧元和249-349欧
索尼PS5 Deep Earth主题外观震撼发布!
【ITBEAR科技资讯】9月15日消息,索尼在今日 State Of Play 发布会中带来了令人振奋的消息,为 PlayStation 5(PS5)玩家推出了令人赏心悦目的全新主题外观和配套的DualSense手柄。这次发布的主题外观系列名为Deep Earth,灵感源自地球深处的壮丽景观,提供了三种引人注目
【ITBEAR科技资讯】9月15日消息,iQOO品牌宣布推出了全新的iQOO TWS Air2耳机,为广大科技爱好者带来了更多令人期待的选择。根据官方发布的消息ios的小火箭ssl错误,这款耳机将于9月19日开始预售,9月25日正式上市,其强调的特点是“超低游戏延迟,沉浸电竞声效”。iQOO TWS Air2延续了上
大上科技发布25.3英寸彩色墨水屏显示器Paperlike Color,早鸟价1499美元
“氢”到“浙”里,2023中国(嘉兴)氢能产业大会暨2023氢能专精特新创业大赛决赛成功举办
全新宏基Predator X32Q FS问世:32英寸Mini LED游戏显示器震撼登场
EnergiSync VR智能眼镜登场 ElectraGear引领虚拟与增强现实革命
Apple Watch Series 9和Ultra 2:电池性能一览
本网站LOGO小熊标志受版权保护,版权登记号:鲁作登字-2015-F-025467,未经ITBEAR官方许可,严禁使用。