番茄系統(tǒng)家園 - 免費(fèi)重裝系統(tǒng)！簡單裝系統(tǒng)，人人都是裝機(jī)大師！
當(dāng)前位置：首頁>電腦故障 > 你知道嗎？Chrome 瀏覽器標(biāo)記安全的網(wǎng)站，其實(shí)未必安全

你知道嗎？Chrome 瀏覽器標(biāo)記安全的網(wǎng)站，其實(shí)未必安全

來源：番茄系統(tǒng)家園瀏覽：時(shí)間：2022-03-31 17:27:45

当你访问网站，看到地址栏旁边有把绿色的小锁和标记“安全”时，会不会潜意识里面觉得这个网站是安全的？就像这样：

你知道吗？Chrome 浏览器标记安全的网站，其实未必安全

然而事实情况是，上图中的网站就是一个钓鱼网站。

你可以看到，Chrome浏览器标记网站是“安全”的。但从网址看来，这是一个假冒谷歌 Play商店的钓鱼网站。仔细观察，你会发现网站地址中“.com”后面存在一些蹊跷。

如果用Chrome浏览器的证书检查工具来查看该网站网站详情，会发现另一件事：有十多个网站在共用这个网站证书。

你知道吗？Chrome 浏览器标记安全的网站，其实未必安全

以上内容来自于网站安全公司 Wordfence 最近发布的一篇网站证书安全报告。报告表明，有大量冒充谷歌、微软、苹果等知名公司的钓鱼网站拥有多个机构颁发的SSL证书，当用户访问网站时，浏览器会将其标记为“安全”。

为什么会出现这种情况？

据了解，出现这样的情况，主要由于网站安全证书的错误颁发导致。如今一些钓鱼网站也能通过谷歌的 https网站安全测试，被标记为“安全网站”，正是因为他们得到了证书颁发机构的“加冕”。

浏览器和证书颁发机构（以下简称CA）是这样合作的：

网站的拥有者向CA机构证明自己是这个网站的拥有者，并且证明这个网站的合法性，交了钱（也有免费的网站证书）就可以获得证书了。

当用户用浏览器访问网站时，浏览器会验证该网站的证书的有效性，如果证书有效，浏览器就会将网站标记为“安全”。于是问题来了，如果证书颁发机构胡乱颁发证书，比如颁发证书给一个钓鱼网站，浏览器同样会显示“安全”。

安全公司 Wordfence 发现，知名的开源免费证书颁发机构 Let's Encrypt错误地将一些网站证书颁发给了钓鱼网站，下面这个假冒苹果商店的钓鱼网站便是如此：

你知道吗？Chrome 浏览器标记安全的网站，其实未必安全

这种事情并不是第一次发生，前不久谷歌公司就因为错误颁发证书的事，开始封杀全球知名的证书颁发机构赛门铁克CA。（详见报道：巨头怼巨头，谷歌封杀赛门铁克证书背后的恩怨情仇）

同时，Wordfence 表示目前还存在一个更严重的问题：

假如一个网站先获取了正确的证书，但是由于种种问题，证书被撤销，Chrome 浏览器仍然会显示该网站是安全的。

这并不是浏览器本身的问题，因为在Chrome的开发者工具中能够看见证书的撤销情况。这是整个证书撤销机制出现了问题，而这个问题在许多年前就已经被指出。

我们该怎么办？

结论就是，当你访问一个网站时，如果看到地址栏旁边有一把绿色小锁，只能说明该网站使用的证书是有效的，但并不意味着该网站一定是安全的。正确的做法是：

你知道吗？Chrome 浏览器标记安全的网站，其实未必安全

推薦系統(tǒng)

  • 雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：WinXP

    雨林木風(fēng)在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)知名品牌，雨林木風(fēng)WindowsXP其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅(qū)動，幫助用戶們進(jìn)行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大?。?/em>1.01GB系統(tǒng)類型：WinXP

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風(fēng)WinXP系統(tǒng)技術(shù)積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅(qū)動，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，加固了系統(tǒng)安全策略，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園win10國內(nèi)鏡像版，基于國內(nèi)用戶的習(xí)慣，做

    系統(tǒng)等級：
    進(jìn)入下載 >

  • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載

    windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win11

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運(yùn)行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進(jìn)入下載 >

熱門系統(tǒng)