感谢roustar31的投递 谷歌称，在3月20日发现有未经授权的数字证书，冒充成受信任的谷歌的域名。由一家叫 MCS 的中间证书颁发机构颁发的证书。此中间证书是由CNNIC发布的。谷歌警告称此证书可能会冒充其他网站。 CNNIC包含在所有主要操作系统的受信任的根证书存储区中，所以其颁发的证书被几乎所有浏览器和操作系统所信任。包括Windows、OS X、Linux等系统。 谷歌已经就此事及时通知了CNNIC和其他主流浏览器厂商，我们阻止了chrome信任 MCS的证书。CNNIC22日解释称MCS只会在其已经注册拥有的域名上颁发证书。然而，MCS没有把私匙放在合适的HSM，MCS把它安装在中间人代理设备上。这些设备伪装成安全连接，用来拦截MCS雇员的安全通讯用以监视雇员或者其他目的。雇员的计算机通常必须被配置为信任代理才能够做到这一点。然而，MCS为了简单省事，直接将证书颁发到公共受信任证证书。这种做法严重违反了证书信任系统的规则。 这种解释是符合事实的。然而，CNNIC还签发了不适合MCS持有的证书权利和预期母的。 由于谷歌已经使用了CRLSet更新，所以Chrome用户不需要采取任何行动。我们并不建议人们更改密码，或采取其他行动。 再次，此事件也凸显了互联网证书颁发机制公开透明的必须要。 在 twitter上，谷歌发言人补充道：”我们理解MCS只是想查看他们的员工的通讯内容。” Mozilla发言人随后称对 MCS颁发的中级证书将在即将到来的Firefox 37中被吊销。 （文章中提到的证书的软件供应商的详细信息可以在这里找到） 编译自：arstechnica Source：googleonlinesecurity
