关注网络安全
和行业未来

安卓8.0 Oreo更改受信任的根证书

Changes to Trusted Root Certificates in Android 8.0 Oreo

亚马逊CA已被安卓接受,155个根证书列入信任名单。

8月21日,谷歌发布了最新版手机OS Android 8.0 Oreo。虽然大多数Android用户都对新的emojis,画中画应用程序支持和更好的性能感到兴奋,但最引人注目的还属根证书的修改。

新版本增加了六个根证书,同时删除了六个——总数维持在155个不变。最显著的增加是亚马逊CA的四个新的根证书。

安卓8.0还会删除对SSL 3.0的支持。

新增证书列表

证书名 所有者 密钥 签名 过期日期
Amazon Root CA 1 Amazon RSA 2048-bit SHA-256 Jan 17, 2038
Amazon Root CA 2 Amazon RSA 4096-bit SHA-384 May 26, 2040
Amazon Root CA 3 Amazon ECC 256-bit ECDSA SHA-256 May 26, 2040
Amazon Root CA 4 Amazon ECC 384-bit ECDSA SHA-384 May 26, 2040
LuxTrust Global Root 2 LuxTrust RSA 4096-bit SHA-256 Mar 5, 2035
AC RAIZ FNMT-RCM Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) RSA 4096-bit SHA-256 Dec 31, 2029

请注意,以前由GoDaddy所有的Starfield 2级认证机构根据销售并于2015年6月10日以后由Amazon运营。此根在许多版本的Android上都被信任。 亚马逊的根源由此根证书进行交叉签名,以便在旧设备上实现信任。

移除证书列表

证书名 所有者 移除原因 过期日期
Buypass Class 2 CA 1 Buypass Expired Oct 13, 2016
Juur-SK AS Sertifitseerimiskeskuse (SK) Expired Aug 26, 2016
EBG Elektronik Sertifika Hizmet Sağlayıcısı E-Tugra Expired Aug 14, 2016
IGC/A Government of France (ANSSI, DCSSI) CA requested removal Oct 17, 2020
RSA Security 2048 V3 RSA (EMC) CA requested removal Feb 22, 2026
Root CA Generalitat Valenciana Government of Spain, Autoritat de Certificació de la Comunitat Valenciana (ACCV) CA requested removal July 1, 2021

稿源:The ssl store

评论 抢沙发