中國互聯網絡信息中心
39°58′45″N 116°20′07″E / 39.97924°N 116.335293°E
中國互聯網絡信息中心(英語:China Internet Network Information Center,縮寫為CNNIC[1]),是經中華人民共和國國務院主管部門批准,於1997年6月3日成立的網際網路管理和服務機構。中國互聯網絡信息中心成立伊始,由中國科學院主管、中國科學院電腦網路資訊中心(CNIC)實際執行;2014年末,改由中央網絡安全和信息化委員會辦公室(國家互聯網信息辦公室)主管[2];2019年,改由工業和信息化部主管。現總部位於北京市中關村南四街4號中國科學院軟件園1號樓。
在很多場合,中國互聯網絡信息中心都代表中華人民共和國政府行使相應的職權。
職責
- 擔當「國家級的互聯網路信息中心」之職
- 作為中國的頂級網域名稱.cn和中文網域名稱注冊管理機構
- 運行、管理網域名稱系統,維護網域名稱資料庫
- 監督、管理網域名稱注冊服務機構的網域名稱注冊服務
- 代表中國大陸各網際網路單位,與世界上其他網際網路資訊中心,作業務聯繫
服務
工作
- 發佈《中國互聯網絡發展狀況統計報告》
- 規范網域名稱注冊服務
運行及管理
- 它的運行和管理工作,由中央網絡安全和信息化委員會辦公室(國家互聯網信息辦公室)承擔。
- 它在業務和行政上受中華人民共和國工業和信息化部領導。
產品
爭議
- CNNIC製作的上網輔助軟體「中文上網官方版軟件」,曾引起廣泛爭議。該軟體因其強制安裝和無法徹底解除安裝,一度被北京市網絡行業協會列入10款流氓軟體名單並勒令整改。[3]為此,CNNIC起訴把它列為流氓軟體的殺毒軟體製作者。[4][5]
- 有殺毒軟體製作者批評CNNIC,打著官方的旗號,混淆該軟體與中文網域名稱之區別,令公眾誤以為國家發展中文網域名稱,就等於支援該軟體。[4]
- 2008年,CNNIC收回被搶注的奧運冠軍網域名稱,被回收者表示不服。[6]
- 2009年12月9日,CNNIC被中國中央電視台《焦點訪談》曝光對.cn網域名稱管理不善,致使色情網站可以輕而易舉地更換網域名稱。[7]12月11日晚,CNNIC發出公告[8],公告暗指從2009年12月14日9時起,禁止個人註冊CN網域名稱。[9]2010年1月底,CNNIC要求所有cn網域名稱提交個人身分證影印件,由於沒有出台適當的隱私保護條例,遭cn網域名稱持有者抵制,不得已將個人身分證資訊提交的最後的期限推遲到3月15日。但是提交資訊的並不多。
根憑證安全性質疑
2009年,中國互聯網絡信息中心(CNNIC)的一名員工向Mozilla申請要求將CNNIC加入Mozilla的根憑證列表[10],並且得到了批准。後來微軟也把CNNIC加到了Windows的根憑證列表裏。
2015年,因CNNIC發行的一個中階CA被發現發行了Google網域名稱的假憑證[11],許多使用者選擇不信任CNNIC頒發的數位憑證[12]。並引起對CNNIC濫用憑證頒發權力的擔憂[13]。
2015年4月2日,Google宣布不再承認CNNIC所頒發的電子憑證[14][15]。4月4日,繼Google之後,Mozilla和微軟也宣布不再承認CNNIC所頒發的電子憑證[16][17]。2016年8月,CNNIC官方網站已放棄使用自行發行的根憑證簽發的站點憑證,改用由DigiCert頒發的憑證。
參考文獻
- ^ 中国互联网络信息中心簡介. www.cnnic.net.cn. [2022-05-01]. (原始內容存檔於2003-12-21).
- ^ 瀋陽. 中国互联网络信息中心(CNNIC)人事调整 李晓东担任主任. 光明網. 2014-12-27 [2014-12-29]. (原始內容存檔於2014-12-27).
- ^ 十大流氓软件被勒令整改:3721居首位. 太平洋電腦網. 2005-07-12 [2008-12-01]. (原始內容存檔於2009-06-04).
- ^ 4.0 4.1 CNNIC正式起诉奇虎 奇虎列举CNNIC七大罪状. 太平洋電腦網. 2007-01-24 [2008-12-01]. (原始內容存檔於2009-05-18).
- ^ CNNIC诉奇虎案凸显反流氓软件运动的尴尬. 太平洋電腦網. 2007-01-24 [2008-12-01]. (原始內容存檔於2007-03-09).
- ^ CNNIC收回奥运冠军域名 部分原持有者不服. cnBeta.COM. 2008-08-13 [2018-05-07]. (原始內容存檔於2017-10-27).
- ^ 焦点访谈 失控的域名——聚焦手机网络色情(六)(2009.12.09). CCTV. 2009-12-09 [2015-04-12]. (原始內容存檔於2016-03-04).
- ^ 关于进一步加强域名注册信息审核工作的公告. 中國互聯網絡信息中心. 2009-12-11 [2010-01-28]. (原始內容存檔於2009-12-14).
- ^ CNNIC再发整治公告 暗指禁止个人注册CN域名. DoNews. 2009-12-12 [2010-01-28]. (原始內容存檔於2009-12-15).
- ^ 476766 - Add China Internet Network Information Center (CNNIC) CA Root Certificate. bugzilla.mozilla.org. [2020-01-03]. (原始內容存檔於2020-02-22) (英語).
- ^ CNNIC发行的中级CA发行了Google的假证书. solidot. 2015-03-24 [2015-03-24]. (原始內容存檔於2015-03-26).
- ^ 編程隨想. CNNIC证书的危害及各种清除方法. [2015-03-24]. (原始內容存檔於2015-03-25).
- ^ 最危险的互联网漏洞正在逼近. [2015-03-26]. (原始內容存檔於2015-11-21).
- ^ 谷歌不再承認中國CNNIC頒發的信任證書. 華爾街日報. 2015-04-03 [2015-04-03]. (原始內容存檔於2015-04-07).
- ^ 谷歌不再信任中国CNNIC的网站信任证书. 美國之音. 2015-04-03 [2015-04-03]. (原始內容存檔於2015-04-05).
- ^ Mozilla紧随谷歌,拒绝承认中国安全证书. 美國之音. 2015-04-04 [2015-04-04]. (原始內容存檔於2015-04-10).
- ^ BetaFred. Microsoft Security Advisory 3050995. learn.microsoft.com. 2022-10-14 [2024-04-02]. (原始內容存檔於2024-04-02) (美國英語).