China Internet Network Information Center

The China Internet Network Information Center (CNNIC; 中国互联网络信息中心) is a public institution affiliated with the Ministry of Industry and Information Technology.^[1] Founded on 3 June 1997 and based in Zhongguancun, Beijing, the center manages the country code top-level domain name of the People's Republic of China, namely the .cn domain name.^[1]

In 2015, Google discovered that CNNIC had issued an intermediate CA certificate to an Egypt-based firm that used CNNIC's keys to impersonate Google domains. Google responded by removing CNNIC's root certificate from the certificate store in Google Chrome and all of Google's products.^[10]

As one of the parties involved in the incident, Google stating that

Como resultado de una investigación conjunta de los sucesos relacionados con este incidente, realizada por Google y CNNIC, hemos decidido que las CA raíz y EV de CNNIC ya no serán reconocidas en los productos de Google. Esto entrará en vigor en una futura actualización de Chrome. Para ayudar a los clientes afectados por esta decisión, durante un tiempo limitado permitiremos que los certificados existentes de CNNIC sigan marcados como de confianza en Chrome, mediante el uso de una lista blanca divulgada públicamente. Si bien ni nosotros ni CNNIC creemos que se hayan emitido más certificados digitales no autorizados, ni creemos que los certificados emitidos erróneamente se hayan utilizado fuera del ámbito limitado de la red de pruebas de MCS Holdings, CNNIC trabajará para prevenir futuros incidentes. CNNIC implementará la Transparencia de Certificados para todos sus certificados antes de cualquier solicitud de reinclusión. Felicitamos a CNNIC por sus medidas proactivas y les invitamos a volver a solicitar la reinclusión una vez que se hayan implementado los controles técnicos y de procedimiento adecuados. ^{[ 11 ]}

Mozilla respondió al incidente, declarando que

"El equipo de CA de Mozilla considera que las acciones de CNNIC constituyen un comportamiento reprobable, y las infracciones de la política son más graves que las de incidentes anteriores. La decisión de CNNIC de infringir su propia Declaración de Prácticas de Certificación es especialmente grave y suscita inquietudes que van más allá del alcance inmediato del certificado intermedio emitido erróneamente. Tras un debate público... planeamos modificar el código de validación de certificados de Firefox para que rechace cualquier certificado emitido por una raíz de CNNIC con una fecha de caducidad igual o posterior al 1 de abril de 2015." ^{[ 12 ]}

• Sitio web oficial