谷歌等为何删除CNNIC根证书？
2015年初，谷歌、Mozilla等国际互联网巨头相继宣布从其浏览器中移除中国互联网络信息中心CNNIC的根证书，这一举措在全球互联网安全领域引发广泛关。根证书作为互联网信任体系的基石，其背后涉及复杂的技术规范与信任机制，而此次事件的核心原因在于证书滥用与安全管理漏洞。
事件的直接导火索源于2015年3月曝光的伪造证书事件。当时，CNNIC下属的合作机构未经授权，为谷歌域名签发了有效期长达五年的数字证书。这种越权行为严重违反了 certificate authority (CA)行业的基本准则——根证书持有者必须对证书签发过程实施严格监管，确保每一张证书的申请都经过合法验证。谷歌安全团队发现，该伪造证书可被用于实施人攻击，潜在风险覆盖全球数亿用户。
更深层的原因在于国际社会对证书管理机制的信任危机。作为全球信任链条的顶端，根证书颁发机构需要满足国际标准化组织制定的严苛安全，包括独立审计、私钥保护、操作流程透明等。然而，CNNIC在此前的多次安全审查中暴露出管理漏洞，例如未建立有效的证书撤销机制、内部权限划分模糊等。这些问题使得国际浏览器厂商对其运维能力产生质疑，认为其法持续保障根证书体系的安全性。
此外，事件折射出全球互联网治理中的信任博弈。根证书体系本质上是一套基于商业信任的技术架构，国际厂商在选择信任对象时，不仅考量技术能力，更关合规性与责任机制。当某个CA出现安全失信记录，浏览器厂商出于保护用户利益的责任，必须采取最严格的应对措施。这种“一票否决”的机制，正是维护互联网信任根基的重要保障。
从技术层面看，根证书的移除直接影响依赖该信任链的网站安全性。所有由CNNIC及其下属机构签发的证书将被主流浏览器标记为“不受信任”，用户访问相关网站时会收到安全警告。这一后果倒逼证书颁发机构必须建立更善的安全管理体系，也促使各国重新审视数字证书的监管框架。
此次事件成为全球互联网安全治理的重要案例，它揭示了信任机制在网络空间的脆弱性，也证明了技术标准与商业伦理在维护数字世界秩序中的关键作用。当根证书这一“数字身份证”的权威性受到挑战时，唯有通过透明化管理与严格的问责机制，才能重建国际社会对信任体系的信心。