谷歌宣布将完全取消对国内CA机构(360旗下)沃通的信任

去年2016年9月被Mozilla开发者曝出SSL证书存在多项问题,为了继续提供不安全的SHA-1加密,国内凭证机构WoSign伪造凭证的发行日期,此外WoSign(沃通)亦在收购以色列同行StartCom时没有披露拥有权变更,沃通丑闻曝光后,谷歌、苹果以及Mozilla均表示停止对沃通的信任。基于上述原因,Mozilla当时表示将不让旗下产品信任WoSign(沃通)及StartCom的新凭证最少一年。
丑闻曝光后,苹果亦跟进停止信任WoSign CA Free SSL Certificate G2中间凭证。而Google则在一个月后表示,Chrome 56版本亦不再信任由WoSign和StartCom新发出的数字证书。
谷歌Chrome浏览器v61正式版预计将在2017年9月发布,届时无论是新签发的还是之前签发的证书都将不被信任,因此谷歌建议网站管理员尽快替换掉沃通签发的证书,否则相关Chrome用户将无法访问网站。
有一点你必须要知道:WoSign(沃通)跟StartCom都是奇虎360的!!!
Via:Laod.cn
老周心里苦@(笑尿)@(笑尿),360看来是不行了,美股退市,来A股圈钱了
就好像流氓的迅雷一样,完全不按规矩办
反正对国内的古董内核没有影响,不慌不慌@(滑稽)
大清亡了?
@(滑稽)大清亡不了,就怕大清回来了
什么?朕的大清亡了?
周总还是蛮历害的。@(吐舌)
周鸿祎:”坐飞机让带狗吗?“
王思聪:”让“
周鸿祎:”买儿童票吗?“
王思聪:“不知道我是私人飞机”
于是周鸿祎在微博里发了这样一条微博:
“思聪确实很低调,飞机装饰很简朴,我确实没看出是公务机”
@(滑稽)
360还没有倒闭?#(狂汗)
#(滑稽)这可是党和政府重点扶持的企业,是整个祖国互联网的希望啊
@(滑稽)召唤滑稽失败
127.0.0.1 360.cn
127.0.0.1 www.360.cn
...
没毛病@(滑稽)
#(抠鼻)大佬说得对
哈哈哈,幸亏我用的自己生成的泛域名的
国内药丸@(滑稽)
我反正一直用着没事,各种浏览器都试过了,也没有用户反馈
那应该是GTW的光环保护,因为国内的内核不可能更新辣么快@(滑稽)