text: 哈薩克斯坦政府實行的中間人攻擊是指哈薩克政府透過頒發並勸誘使用者安裝其頒發的網路根證書從而解密HTTPS加密流量，發動中間人攻擊的事件，自2015年到2020年發生了三次。由於瀏覽器廠商的抵制，這些嘗試未能達到目的。背景.根證書是HTTPS加密連線的基石，網路瀏覽器會內建一個可信根證書列表，用於檢查某網站的身份和驗證加密流量的TLS證書。由於根證書的金鑰由可信的第三方證書頒發機構儲存，中間人不大可能解密使用者的加密流量。然而，如果某國政府要求所有使用者安裝其頒發的根證書，那麼安裝了其證書的使用者，在使用網際網路時，傳送的流量可能會被證書頒發者攔截、解密，該國政府從而可以獲得加密連線中使用者的資訊。VentureBeat網站認為，哈薩克政府最初針對的目標可能是Google、Facebook和Twitter等網站。時間線.2015年的第一次嘗試中，政府表示該證書是「國家安全證書」。2019年7月，哈薩克的網路供應商開始向其使用者傳送有關網路證書的訊息，並把該證書稱為Qaznet Trust Certificate，該證書由國家證書頒發機構Qaznet Trust Network頒發，所有使用者都要安裝。這是哈薩克政府第二次嘗試簽發根證書。2019年8月21日，Mozilla公司和Google公司同時宣佈，Firefox瀏覽器和Google Chrome將不會接受這張由哈薩克政府頒發的證書，即使使用者手動安裝也依然不會接受。蘋果公司宣佈Safari瀏覽器也會進行類似的措施。截至2019年 (2019)[ [update]]，微軟迄今尚未對其瀏覽器採取任何措施，但重申該政府頒發的證書不在旗下瀏覽器的受信任根儲存中，除非使用者手動安裝，否則不會產生任何影響。2020年12月，哈薩克政府第三次嘗試引入政府頒發的根證書。各瀏覽器生產商再次宣佈，他們不會讓這類證書在瀏覽器中生效。
metadata.dataset: erhwenkuo/wikipedia-zhtw
metadata.title: 哈薩克斯坦政府實行的中間人攻擊
metadata.url: https://zh.wikipedia.org/wiki?curid=7914190