MENU

谷歌宣布将完全取消对国内CA机构(360旗下)沃通的信任

1

 去年2016年9月被Mozilla开发者曝出SSL证书存在多项问题,为了继续提供不安全的SHA-1加密,国内凭证机构WoSign伪造凭证的发行日期,此外WoSign(沃通)亦在收购以色列同行StartCom时没有披露拥有权变更,沃通丑闻曝光后,谷歌、苹果以及Mozilla均表示停止对沃通的信任。基于上述原因,Mozilla当时表示将不让旗下产品信任WoSign(沃通)及StartCom的新凭证最少一年。
 丑闻曝光后,苹果亦跟进停止信任WoSign CA Free SSL Certificate G2中间凭证。而Google则在一个月后表示,Chrome 56版本亦不再信任由WoSignStartCom新发出的数字证书。
 谷歌Chrome浏览器v61正式版预计将在2017年9月发布,届时无论是新签发的还是之前签发的证书都将不被信任,因此谷歌建议网站管理员尽快替换掉沃通签发的证书,否则相关Chrome用户将无法访问网站。

有一点你必须要知道:WoSign(沃通)跟StartCom都是奇虎360的!!!

Via:Laod.cn

Leave a Comment

17 Comments
  1. 老周心里苦@(笑尿)@(笑尿),360看来是不行了,美股退市,来A股圈钱了

  2. 就好像流氓的迅雷一样,完全不按规矩办

    1. @moozik反正对国内的古董内核没有影响,不慌不慌@(滑稽)

  3. 大清亡了?

    1. @欧尼酱@(滑稽)大清亡不了,就怕大清回来了

    2. @欧尼酱什么?朕的大清亡了?

  4. 周总还是蛮历害的。@(吐舌)

    1. @wu先生 周鸿祎:”坐飞机让带狗吗?“
        王思聪:”让“
        周鸿祎:”买儿童票吗?“
        王思聪:“不知道我是私人飞机”

      于是周鸿祎在微博里发了这样一条微博:

        “思聪确实很低调,飞机装饰很简朴,我确实没看出是公务机”
      @(滑稽)

  5. 360还没有倒闭?#(狂汗)

    1. @橘纸柚#(滑稽)这可是党和政府重点扶持的企业,是整个祖国互联网的希望啊

    2. @c0smx@(滑稽)召唤滑稽失败

    3. @c0smx127.0.0.1 360.cn
      127.0.0.1 www.360.cn
      ...
      没毛病@(滑稽)

    4. @橘纸柚#(抠鼻)大佬说得对

  6. 哈哈哈,幸亏我用的自己生成的泛域名的

    1. @茗血国内药丸@(滑稽)

    2. @c0smx我反正一直用着没事,各种浏览器都试过了,也没有用户反馈

    3. @茗血那应该是GTW的光环保护,因为国内的内核不可能更新辣么快@(滑稽)