ca-certificates-组件需要排查内部不安全证书

ca-certificates 组件内包含不被信任的 TrustCor Systems 机构签发的 TrustCor RootCert CA-1、TrustCor RootCert CA-2、TrustCor ECA-1三个根证书。背景：由于 TrustCor Systems 证书签发机构在2022年，被媒体报出该公司和间谍软件供应商、美国情报界的公司有明显的联系，疑似是美国国防部的马甲（https://www.landiannews.com/archives/96253.html），因此该CA机构的信任问题遭到业界质疑。Mozilla、Microsoft、Android、Ubuntu、Apple、openSUSE、Redhat等涉及到该CA机构签发的证书的社区，已经将 TrustCor Systems 机构列为不被信任的根证书签发机构，并将该CA机构所签发的相关证书从系统中删除。参考链接如下：[1] https://groups.google.com/a/mozilla.org/g/dev-security-policy/c/oxX69KFvsm4[2] https://learn.microsoft.com/zh-cn/security/trusted-root/2023/feb2023[3] https://android.googlesource.com/platform/system/ca-certificates[4] https://ubuntu.com/security/notices/USN-5761-1[5] https://support.apple.com/zh-cn/HT213645[6] https://www.suse.com/support/update/announcement/2023/suse-su-20230037-1/[7] https://access.redhat.com/security/cve/CVE-2022-23491为避免可能的信息泄露风险，openEuler 社区和业界保持一致，从 ca-certificates 组件内删除相关不安全根证书。

src-openEuler/ca-certificates

内容风险标识

评论 (2)

src-openEuler/ca-certificates .gitee-modal { width: 500px !important; }

内容风险标识