监视公司向 Mozilla 要求列入 Firefox 证书白名单

阿联酋的监视公司 DarkMatter 最近向 Mozilla 递交 bug 报告，要求将它的 root 证书加入到 Firefox 的证书白名单。该公司此前被发现向中东国家出售监视和入侵服务。在 Google Groups 和 Bugzilla 的相关讨论中，DarkMatter 否认它做错事或意图不轨。该公司已经通过第三方公司、DigiCert 旗下的 QuoVadis 获得了证书签发能力。反对加入白名单的人士很快发现，DarkMatter 通过 QuoVadis 错误签发了许多证书。但大部分是技术错误，看起来没有被滥用。EFF 的 Cooper Quintin 举了 CNNIC 的例子，认为不应该给有前科的公司白名单。Mozilla 正通过 Google Groups 收集更多反馈。