中国互联网络信息中心
39°58′45″N 116°20′07″E / 39.97924°N 116.335293°E
中国互联网络信息中心（英语：China Internet Network Information Center，缩写为CNNIC[1]），是经中华人民共和国国务院主管部门批准，于1997年6月3日成立的互联网管理和服务机构。中国互联网络信息中心成立伊始，由中国科学院主管、中国科学院电脑网络信息中心（CNIC）实际运行；2014年末，改由中央网络安全和信息化委员会办公室（国家互联网信息办公室）主管[2]；2019年，改由工业和信息化部主管。现总部位于北京市中关村南四街4号中国科学院软件园1号楼。
在很多场合，中国互联网络信息中心都代表中华人民共和国政府行使相应的职权。
职责
[编辑]- 担当“国家级的互联网络信息中心”之职
- 作为中国的顶级域名.cn和中文域名注册管理机构
- 运行、管理域名系统，维护域名数据库
- 监督、管理域名注册服务机构的域名注册服务
- 代表中国大陆各互联网络单位，与世界上其他互联网信息中心，作业务联系
服务
[编辑]工作
[编辑]- 发布《中国互联网络发展状况统计报告》
- 规范域名注册服务
运行及管理
[编辑]- 它的运行和管理工作，由中央网络安全和信息化委员会办公室（国家互联网信息办公室）承担。
- 它在业务和行政上受中华人民共和国工业和信息化部领导。
产品
[编辑]争议
[编辑]- CNNIC制作的上网辅助软件“中文上网官方版软件”，曾引起广泛争议。该软件因其强制安装和无法彻底卸载，一度被北京市网络行业协会列入10款流氓软件名单并勒令整改。[3]为此，CNNIC起诉把它列为流氓软件的杀毒软件制作者。[4][5]
- 有杀毒软件制作者批评CNNIC，打着官方的旗号，混淆该软件与中文域名之区别，令公众误以为国家发展中文域名，就等于支持该软件。[4]
- 2008年，CNNIC收回被抢注的奥运冠军域名，被回收者表示不服。[6]
- 2009年12月9日，CNNIC被中国中央电视台《焦点访谈》曝光对.cn域名管理不善，致使色情网站可以轻而易举地更换域名。[7]12月11日晚，CNNIC发出公告[8]，公告暗指从2009年12月14日9时起，禁止个人注册CN域名。[9]2010年1月底，CNNIC要求所有cn域名提交个人身份证复印件，由于没有出台适当的隐私保护条例，遭cn域名持有者抵制，不得已将个人身份证信息提交的最后的期限推迟到3月15日。但是提交信息的并不多。
根证书安全性质疑
[编辑]2009年，中国互联网络信息中心（CNNIC）的一名员工向Mozilla申请要求将CNNIC加入Mozilla的根证书列表[10]，并且得到了批准。后来微软也把CNNIC加到了Windows的根证书列表里。
2015年，因CNNIC发行的一个中级CA被发现发行了Google域名的假证书[11]，许多用户选择不信任CNNIC颁发的数码证书[12]。并引起对CNNIC滥用证书颁发权力的担忧[13]。
2015年4月2日，Google宣布不再承认CNNIC所颁发的电子证书[14][15]。4月4日，继Google之后，Mozilla和微软也宣布不再承认CNNIC所颁发的电子证书[16][17]。2016年8月，CNNIC官方网站已放弃使用自行发行的根证书签发的站点证书，改用由DigiCert颁发的证书。
参考文献
[编辑]- ^ 中国互联网络信息中心簡介. www.cnnic.net.cn. [2022-05-01]. （原始内容存档于2003-12-21）.
- ^ 沈阳. 中国互联网络信息中心(CNNIC)人事调整 李晓东担任主任. 光明网. 2014-12-27 [2014-12-29]. （原始内容存档于2014-12-27）.
- ^ 十大流氓软件被勒令整改：3721居首位. 太平洋电脑网. 2005-07-12 [2008-12-01]. （原始内容存档于2009-06-04）.
- ^ 4.0 4.1 CNNIC正式起诉奇虎 奇虎列举CNNIC七大罪状. 太平洋电脑网. 2007-01-24 [2008-12-01]. （原始内容存档于2009-05-18）.
- ^ CNNIC诉奇虎案凸显反流氓软件运动的尴尬. 太平洋电脑网. 2007-01-24 [2008-12-01]. （原始内容存档于2007-03-09）.
- ^ CNNIC收回奥运冠军域名 部分原持有者不服. cnBeta.COM. 2008-08-13 [2018-05-07]. （原始内容存档于2017-10-27）.
- ^ 焦点访谈 失控的域名——聚焦手机网络色情（六）（2009.12.09）. CCTV. 2009-12-09 [2015-04-12]. （原始内容存档于2016-03-04）.
- ^ 关于进一步加强域名注册信息审核工作的公告. 中国互联网络信息中心. 2009-12-11 [2010-01-28]. （原始内容存档于2009-12-14）.
- ^ CNNIC再发整治公告 暗指禁止个人注册CN域名. DoNews. 2009-12-12 [2010-01-28]. （原始内容存档于2009-12-15）.
- ^ 476766 - Add China Internet Network Information Center (CNNIC) CA Root Certificate. bugzilla.mozilla.org. [2020-01-03]. （原始内容存档于2020-02-22） （英语）.
- ^ CNNIC发行的中级CA发行了Google的假证书. solidot. 2015-03-24 [2015-03-24]. （原始内容存档于2015-03-26）.
- ^ 编程随想. CNNIC证书的危害及各种清除方法. [2015-03-24]. （原始内容存档于2015-03-25）.
- ^ 最危险的互联网漏洞正在逼近. [2015-03-26]. （原始内容存档于2015-11-21）.
- ^ 谷歌不再承認中國CNNIC頒發的信任證書. 华尔街日报. 2015-04-03 [2015-04-03]. （原始内容存档于2015-04-07）.
- ^ 谷歌不再信任中国CNNIC的网站信任证书. 美国之音. 2015-04-03 [2015-04-03]. （原始内容存档于2015-04-05）.
- ^ Mozilla紧随谷歌，拒绝承认中国安全证书. 美国之音. 2015-04-04 [2015-04-04]. （原始内容存档于2015-04-10）.
- ^ BetaFred. Microsoft Security Advisory 3050995. learn.microsoft.com. 2022-10-14 [2024-04-02]. （原始内容存档于2024-04-02） （美国英语）.
