Google 宣布创建自己的 Root CA

Google 1 月 26 日宣布，为了能够更快速地处理 Google 产品的 SSL / TLS 证书需求，谷歌将建立自己的 root CA ， Google Trust Services 将是代表 Google 和 Alphabet 来操作这些证书颁发机构的实体。将根证书嵌入产品中并等待这些版本的产品被广泛部署还需要一定的时间，因此谷歌收购了 Globalsign 的两个根（ GlobalSign R2 和 R4 ）。 https://security.googleblog.com/2017/01/the-foundation-of-more-secure-web.html

FunnyToy

2017 年 2 月 16 日

Google 即做浏览器又做 CA ，这样真的可以吗？ Chrome 浏览器覆盖率那么高，对所有 CA 都掌握生杀大权呢~

namebus

2017 年 2 月 16 日

Google 原来其实就是个 CA ，早已经过了 WebTrust 审计，只不过 Root 是使用的 GeoTrust ，但只是给自己签发证书。
Google Trust Services 应该也是服务于自己。

Rezark

2017 年 2 月 16 日

看着其它 CA 都在大口吃肉，谷歌也坐不住了，利用自己 chrome 浏览器的用户量制定规则，通过制裁其它 CA 来实现自己 root CA 的市场占有率，实在很难想象自己“作恶”后会不会自己制裁自己。

sneezry

2017 年 2 月 16 日

Google 做 CA 不是为了卖证书吧，上面的盆友们貌似跑偏了

ScotGu

2017 年 2 月 16 日

>@wdlth 看来铁总要发布自己的 12306 浏览器……
内置：在线选座，自动抢票的功能么？那我咬咬牙就用了！

lyragosa

2017 年 2 月 16 日

说起来 chrome 以前有个 ssl 透明度审核，现在好似也没了……

FunnyToy

2017 年 2 月 16 日

@wdlth /笑 cry 未来可期啊如果能帮我买到票我也认了

FunnyToy

2017 年 2 月 16 日

@sneezry Google 做 CA 不是为了卖证书吧，上面的盆友们貌似跑偏了
建起 Root CA 到底是自用还是开放商用，也就是谷歌一句话的事儿。如果 CA 利润大，站着收钱，让谷歌端着情操放弃利润，貌似也不符合商业公司的基因啊。

sneezry

2017 年 2 月 16 日

@FunnyToy 这么说似乎也没错，不过这么多双眼睛看着呢， Google 真的会为了钱而放弃节操么，这样损失了信誉损失得更大，而且如果从这个角度出发， MS 作恶更容易（捂脸

ZE3kr

2017 年 2 月 16 日

Amazon 就给 AWS 的用户免费签发多余名通配符证书（ Wildcard SAN ），所以 Google 也可以给 GCP 的用户签发证书嘛。 Amazon 的 CA ： https://www.amazontrust.com/repository/

Rezark

2017 年 2 月 16 日

谷歌也正是通过这种“找茬”其它 CA 漏洞来树立自己正面形象的，像 cnnic 如果谷歌不纰漏误签自己域名的事情，那又有谁会知道呢，作为商业公司不赚钱可以理解，但绝对不会干亏本的买卖。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/340819

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.