谷歌宣布将完全取消对国内CA机构(360旗下)沃通的信任

  • A+
所属分类:业界资讯

谷歌宣布将完全取消对国内CA机构(360旗下)沃通的信任

去年2016年9月被Mozilla开发者曝出SSL证书存在多项问题,为了继续提供不安全的SHA-1加密,国内凭证机构WoSign伪造凭证的发行日期,此外WoSign(沃通)亦在收购以色列同行StartCom时没有披露拥有权变更,沃通丑闻曝光后,谷歌、苹果以及Mozilla均表示停止对沃通的信任。基于上述原因,Mozilla当时表示将不让旗下产品信任WoSign(沃通)及StartCom的新凭证最少一年。

丑闻曝光后,苹果亦跟进停止信任WoSign CA Free SSL Certificate G2中间凭证。而Google则在一个月后表示,Chrome 56版本亦不再信任由WoSign和StartCom新发出的数字证书。

 

 

谷歌Chrome浏览器v61正式版预计将在2017年9月发布,届时无论是新签发的还是之前签发的证书都将不被信任,因此谷歌建议网站管理员尽快替换掉沃通签发的证书,否则相关Chrome用户将无法访问网站。

 

 

有一点你必须要知道:WoSign(沃通)跟StartCom都是奇虎360的!!!

网络加速器推荐
老D

发表评论

您必须才能发表评论!

目前评论:19   其中:访客  19   博主  0

    • avatar 水迹 0

      看到360相关的被取消,我也就放心了。

      • avatar 小白 0

        看到之后,我很满意的点点头。360就是个流氓软件。

        • avatar hehe 0

          不必担心,近期谷歌、火狐、微软相继发布的公告,都是针对WoSign老根证书系统签发的证书,事实上该老根证书系统早在2016年10月就已停止使用了。。。。。

          • avatar hhx 4

            听你们这么一说,我都不敢向攻性部举报运营商劫持广告了

            • avatar panqiuji 1

              可是原版的chrome确实不好用啊,不知道遨游安全不……………………

              • avatar JosonJiang 1

                沃通--沃通 我痛---在深圳南山区蛇口网谷(不知道是不是已经搬迁),当时找工作还去哪了面试,结果面试上了,干了一个月走人哈哈--当时还没公开和360关系。据当时人说360 他们 工@信#部一起的,所以大家要小心

                • avatar dengke227 1

                  我大概明白了,以后用不成google了,照这种封锁速度。

                    • avatar 是多少d 1

                      @dengke227 什么逻辑……mozilla和苹果也封杀这几家的ssl证书,那是不是这些都不能用了?

                        • avatar JosonJiang 1

                          @是多少d 因为他们后面是 工@信#部--具体干啥 你们可以想象

                      • avatar Tommy Vercetti 3

                        我是360第一批老用户,想想以前的360有多么良心。。。。。。

                        • avatar richx66 2

                          赵国特色

                          • avatar 夏雨 0

                            厉害了. 360

                            • avatar Nirthche 0

                              Google干的漂亮,Wosign、Startcom和CNNIC可以彻底滚蛋了,这仨在SSL界可是声名狼藉啊

                              • avatar 路人丁 2

                                360 現在丟人丟到國外,在國內沒有法律懲罰,去國外知道後果了。做安全行業的自己破壞規則,還想要別人信任,這事也只能忽悠天朝上了年紀的人。

                                • avatar qing_mu 0

                                  (⊙o⊙)… 感觉国内嘛,恩。还是360用的更多一点,谷歌的浏览器没翻#@墙连书签都同步不了。

                                  • avatar 2Broear 5

                                    360啊。。。

                                    • avatar heiqi233 2

                                      丢人丢到整个地球了.真不知道什么时候国产这两个字能争口气

                                      • avatar 水泪无痕 2

                                        丢人丢大了