GlobalSign treo phát hành các chứng thực SSL

GlobalSignsuspend issuing SSL certificates

7 September 2011, 16:07

Theo:http://www.h-online.com/security/news/item/GlobalSign-suspend-issuing-SSL-certificates-1338634.html

Bài được đưa lênInternet ngày: 07/09/2011

Lờingười dịch: Sau việc các nhà cung cấp chứng thực (CA)số SSL như Comodovà DigiNotarbị tấn công và để lộ các chứng thực số, và việcmột hacker xác nhận tấn công vào 4 “cơ quan chứng thựcnổi tiếng” khác, trong đó có GlobalSign, CA đứng số 5thế giới này đãtuyên bố dừng tạm thời việc phát hành các chứng thựcSSL cho tới khi cuộc điều tra đượchoàn tất. Theo NetCraft thì GlobalSign chỉ giữ 1.76% thịphần so với của Verisign là 47.52%, Go Daddy 23.42% hoặcComodo 15.44%.

Sau khi được cho làtin tặc của Comodo và DigiNotar đã ra một xác nhận rằnganh ta đã truy cập tới 4 “cơ quan chứng thực nổitiếng” khác và đã réo tên GlobalSign như một trong sốhọ, thì GlobalSign đã tuyên bố rằng hãng đãquyết định treo việc phát hành các chứng thực SSLtrong lúc điều tra xác nhận này. Xác nhận đã đượcđưa ra trong một thông điệp từ “comodohacker”, ngườiđã đưa ra tên và mật khẩu của mạng DigiNotar như đểchứng minh cho sự nhận diện của mình; DigiNotar đã khẳngđịnh thông tin này.

“Như một CA cótrách nhiệm, chúng tôi đã quyết định tạm dừng pháthành tất các các chứng thực cho tới khi cuộc điều trahoàn tất”, thông cáo báo chí của GlobalSign nói. TheoNetCraft, GlobalSign được ước tính là cơ quan chứngthực SSL lớn thứ 5, nhưng, theo khảo sát của chínhNetcraft, nó chỉ giữ 1.76% thị phần so với của Verisignlà 47.52%, Go Daddy 23.42% hoặc Comodo 15.44%.

Afterthe alleged hacker of Comodoand DigiNotarmade a claimthat he had access to four other "high profile CAs" andnamed GlobalSignas one of them, GlobalSign has announced that it has decidedto suspend issuing of SSL certificates while it investigates theclaim. The claim was made in a pastebinmessage f-rom "comodohacker" who offered the usernameand password of DigiNotar's network as proof of his identity;DigiNotar have yet to confirm this information.

"Asa responsible CA, we have decided to temporarily cease issuance ofall Certificates until the investigation is complete" said theGlobalSign press release. Accordingto NetCraft, GlobalSign is estimated to be the fifth largest SSLcertificate authority, but, according to that same Netcraft survey,it only holds 1.76% of the market compared with Verisign's 47.52%, GoDaddy's 23.42% or Comodo's 15.44%.

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com