# 마이크로소프트만 신뢰하는 브라질 인증 기관, google.com에 대한 인증서 발급 > Clean Markdown view of GeekNews topic #18044. Use the original source for factual precision when an external source URL is present. ## Metadata - GeekNews HTML: [https://news.hada.io/topic?id=18044](https://news.hada.io/topic?id=18044) - GeekNews Markdown: [https://news.hada.io/topic/18044.md](https://news.hada.io/topic/18044.md) - Type: GN+ - Author: [neo](https://news.hada.io/@neo) - Published: 2024-12-01T13:33:14+09:00 - Updated: 2024-12-01T13:33:14+09:00 - Original source: [follow.agwa.name](https://follow.agwa.name/notice/AoZSMI38xcA3TrN1sm) - Points: 1 - Comments: 1 ## Topic Body - #### Andrew Ayeragwa14h - 브라질의 인증 기관이 Microsoft에 의해 신뢰받고 있으며, google.com에 대해 아마도 승인되지 않은 인증서를 발급함. 이로 인해 Edge 및 기타 Windows 애플리케이션(Chrome 및 Firefox 제외)에서 Google로의 트래픽을 가로챌 수 있음. Microsoft는 이 인증 기관과 관련된 문제의 역사를 잘 알고 있으며, 2021년에 우려를 전달했으며 2022년 공개 CCADB 토론 중에도 추가 문제가 제기되었음. 이 사건이 변화를 촉발하기를 희망함. Windows 사용자는 더 나은 서비스를 받을 자격이 있음. - #### Andrew Ayeragwa12h - 인증 기관의 무능함의 예시로, Google의 자회사 일련 번호가 포함된 인증서 주제가 있다고 해서 Google에 의해 승인된 것은 아님. 인증 기관은 해당 필드에 원하는 내용을 넣을 수 있으며, 이 인증 기관은 인증서에 넣는 내용을 명확히 검증하지 않음. - #### Andrew Ayeragwa10h - 기업의 중간자 공격 프록시는 매우 해로움. ## Comments ### Comment 31892 - Author: neo - Created: 2024-12-01T13:33:15+09:00 - Points: 1 ###### [Hacker News 의견](https://news.ycombinator.com/item?id=42284202) - ICP-Brasil이 공공 SSL/TLS 인증서 발급을 중단한 것에 대한 우려가 있음 - 누군가가 공공 인증서 발급 금지를 우회하고 Google의 CAA 규칙을 무시한 사례가 있음 - Microsoft OS에서 이 인증 기관이 금지되기를 바라는 의견이 있음 - ICP-Brasil은 디지털 서명 관련 업무를 담당하는 정부 기관임 - 디지털 계약서 서명, 세금 신고서 접근 등에서 중요한 역할을 함 - Chrome과 Firefox는 이미 이 인증 기관을 신뢰하지 않음 - Microsoft/Windows가 다른 주요 브라우저가 신뢰하지 않는 인증 기관을 신뢰하는 것은 더 나쁜 상황으로 보임 - 시스템의 결함을 지적하는 의견이 있음 - 15년 전 온라인 뱅킹을 사용할 때부터 시스템의 결함을 인식했음 - 은행 인증서 발급자를 물었을 때 은행이 답변하지 못했음 - 보안에 대한 무지와 맹목적인 신뢰에 기반한 프로세스임 - "Windows 사용자들은 더 나은 것을 받을 자격이 있음"이라는 의견이 있음 - Microsoft의 사용자에 대한 무관심과 소송 가능성을 언급함 - Microsoft가 인증 기관을 신뢰하는 데 있어 투명성이 부족하다는 의견이 있음 - 합리적인 웹사이트는 Chrome 등 주요 브라우저가 신뢰하는 인증서를 사용해야 함 - Windows/Edge에서 Chrome의 신뢰 저장소를 사용할 수 있는 방법이 있는지 궁금해하는 의견이 있음 - 국가 관련 인증 기관 목록을 알고 싶다는 의견이 있음 - 원래 게시물에서 이 문제가 의도적이었는지 실수였는지 명확하지 않다는 의견이 있음 - 독립적인 기관이 인증 기관에 대한 신뢰를 제공하고 사용자가 여러 기관의 의견을 고려할 수 있는 시스템이 필요하다는 의견이 있음 - 기업이 너무 커지는 것이 문제라는 의견이 있음