
2026年10月,全球最大網域名稱註冊商兼憑證頒發機構GoDaddy爆發重大合規事故。該公司旗下發行的404,607張TLS/SSL網站憑證,因內容與其公開發布的憑證政策與認證實踐聲明(CP/CPS)不符,違反業界基準規範,被要求全數撤銷。GoDaddy已於10月21日完成撤銷程序,但事件暴露了憑證發行流程中的文檔管理漏洞,以及大規模撤銷時通知與執行能力的不足。
憑證與自身規範文件「對不上」
根據Mozilla Bugzilla公開的事故報告,本次問題最初由第三方資安研究人員通報。研究人員發現,GoDaddy及旗下Starfield體系發行的部分TLS憑證,其內部
[閱讀全文: GoDaddy大規模憑證撤銷事故:40萬張TLS憑證因合規失誤失效 網站介面恐現安全警告]
GoDaddy, SSL, TLS, 加密機制, 合規性, 憑證撤銷, 技術安全
留言
張貼留言