在Chrome Canary中不信任赛门铁克PKI - 无视觉警告

Question

我正在尝试验证一些网站，以便为chrome 66官方发布做好准备。

通读公告https://security.googleblog.com/2018/03/distrust-of-symantec-pki-immediate.html，它表明chrome canary会显示页面错误。

但是，当我检查已知受影响的站点时，我只收到控制台警告。我需要打开一面旗帜吗？

Chrome版本：版本67.0.3364.0（官方构建）金丝雀（64位）

在大多数情况下，控制台警告就足够了，但我需要验证永久HTTPS重定向。

Answer 1

Chrome将分两步不信任赛门铁克

1. 在Chrome 66中 - 发布了Symantec的SSL / TLS证书 在2016年6月1日之前，它将停止在Chrome 66

中运行

2. 在Chrome 70中 - 所有剩余的Symantec SSL / TLS证书都将停止 工作。该罐头厂尚未发布，计划于2018年7月20日发布

因此，您的证书可能属于第二类。这就是你在控制台中只收到警告信息的原因。