SSL 證書信任移除問題持續；全球超過80萬個網站仍面臨風險

兩個月前，Comodo CA發布了一項研究結果，該研究旨在確定Google Chrome即將停止信任2017年12月1日前簽發的所有原賽門鐵克SSL 證書所涉及的範圍與潛在影響。當時我們發現，在原賽門鐵克根證書下仍有超過100萬張證書需要替換，以應對Google公布的10月截止期限。

對全球網站營運者而言，仍有大量網站處於風險之中，形勢不容樂觀。Comodo CA研究團隊開展的額外測試顯示，目前仍有超過80萬張證書需要替換，才能避免網站存取受影響。與5月的情況一致，我們的團隊採用了兩步檢測流程：首先使用Comodo CA旗下公開可用的證書透明度日誌監控與查詢工具（crt.sh）的掃描結果，再透過人工覆核對疑似面臨證書失效風險的網站做進一步驗證。

超過80萬這一數字令人擔憂，原因有二。首先，這一數值本身依然很高——儘管較5月披露的超過100萬已有所下降，但這表明DigiCert（現持有原賽門鐵克證書業務）及其客戶仍需完成大量工作，防止這些網站出現用戶信任度下降、網站交易流失的問題。由今日起，使用這類證書的網站已經開始受到首批負面影響。Google已公開表示，最早從上星期五（7月20日）開始，首批用戶就會看到證書錯誤（出現在Chrome 70的首個Canary版本中），受影響的用戶規模將持續擴大，至10月16日，所有Chrome用戶都會看到這類錯誤。若不替換這些證書，包括Google Chrome、Apple Safari、Mozilla Firefox在內的瀏覽器都將停止信任使用這類證書的網站。

關於Google逐步停止信任這些證書的更多細節，可參見此處《Google安全網誌》.

證書被移除信任會從兩方面損害企業利益：一是「不安全」提示的出現預計會打擊用戶信任，抑制網站交易，損害品牌聲譽；二是被移除信任的證書將無法再提供加密能力，所有傳輸的敏感數據，包括個人可識別資訊（PII）、信用卡資訊、登入憑證、個人健康資訊（PHI）等，都將面臨被竊聽和竊取的風險。