近日,360瀏覽器宣佈通過了北京數字認證股份有限公司(以下簡稱:數字認證)的入根申請,將正式信任數字認證請求預置的數字證書,並安排入根,隨360瀏覽器正式版本發佈。在此基礎上,雙方將進一步加強合作,推動CA認證技術改造,增強對證書問題的應對能力,進一步保障用户上網安全。
數字認證是國內領先的網絡信任與數字安全服務提供商。作為國內權威的第三方電子認證服務機構,公司以自主知識產權技術為核心,旨在提供高品質信息安全服務,幫助用户創造安全可信的網絡空間。此次數字認證的成功加入,意味着360瀏覽器根證書計劃取得了進一步突破,開始獲得越來越多國內外頭部CA機構的信任。
隨着黑客攻擊手段的層出不窮,網絡劫持現象愈演愈烈,且手段日益升級。與此同時,目前國內仍有大量網站未全站支持SSL證書,更有不少網站僅支持http訪問,使用明文網絡協議傳輸敏感信息,遭到惡意攔截和竊取的風險極大。而近年來全球範圍內屢次爆出賽門鐵克等CA機構未經授權錯誤簽發大量SSL證書的事件,則讓傳統老牌CA機構的權威性和安全性頻頻遭遇信任危機。在此基礎上,數字證書安全問題越來越受到國內外用户的關注。
為進一步提升用户上網的安全性,360瀏覽器於2018年12月正式宣佈創建自有根證書計劃,成為繼谷歌之後國內首家創建自有根證書的瀏覽器廠商。值得一提的是,360瀏覽器根證書計劃默認信任操作系統信任的根證書,同時也會配置自己的根信任庫作為系統根信任庫的補充。
可以説,無論是在信息技術上還是在安全保障上,360瀏覽器在國內都首屈一指。目前,360瀏覽器在國內擁有超過4億的活躍用户,市場滲透率達到82%,是國內市場佔有率第一的瀏覽器產品。其不可撼動的市場地位和10餘年沉澱下來的技術實力,加之開放、公開、透明的入根原則,成功吸引了谷歌、數字認證、上海CA、天威誠信等諸多國內外頭部CA公司主動入根。
據瞭解,360瀏覽器根證書認證過程包括CA申請、信息驗證、批准請求、預置測試、正式信任五個部分。為完成根證書預置,CA機構必須遵守360瀏覽器根證書認證策略的規定,並提供所有需要的材料,360瀏覽器官方將會對這些材料進行審核。期間,360將不會收取任何的費用。
截至目前,360安全瀏覽器已全面支持UOS、中標麒麟、銀河麒麟、中科方德、深度等安全可靠操作系統,龍芯、兆芯、飛騰、海光等CPU,完美兼容超過10個操作系統,5種CPU。對進入360信任根的數字證書公司而言,等同於在Windows XP 到Windows 10 , Linux , Mac , 中標麒麟、銀河麒麟、深度、中科方德等操作系統獲得數字證書的信任。
作為國內首家也是唯一一家創建自有根證書的瀏覽器廠商,360瀏覽器根證書計劃的實施,有利於在國內形成統一的證書報備和入根標準,構建國家數字證書應急體系,從而進一步加快網絡安全建設進程,在保障用户信息安全的同時,為國家網絡安全事業建立起牢固的護城河,抵禦來自國內外的各種威脅。