Chrome将彻底封杀WoSign和StartCom凭证

2017年7月15日22:43:07 17 2,843

FireFox研发公司去年揭露，来自中国的WoSign(沃通)在2016年买下了以色列的凭证机构StartCom，但隐瞒了主导权与架构的转移，还伪造SHA-1凭证的分发日期，再加上WoSign的免费凭证服务有bug，这使得Mozilla决定不再信赖这两家凭证机构。随后，苹果与谷歌也表示跟进。

Chrome将彻底封杀WoSign和StartCom凭证

其中，谷歌在今年1月发布的Chrome 56中，封锁了WoSign与StartCom于去年10月21日之后所发行的凭证，并持续缩小所信赖的WoSign与StartCom凭证名单。

现在，更绝的来了。

谷歌近日宣布， 将在今年9月中旬发布的Chrome 61浏览器中全面封锁WoSign及StartCom两家凭证机构所发行的凭证。

基于上述决定，谷歌建议那些仍使用WoSign及StartCom凭证的网站最好尽快更换其他凭证机构，以免影响Chrome用户的正常访问。

 

提示

文中提到的凭证，就是SSL 证书，有用他们免费证书的需要换了.....

 

历史上的今天
七月
15
weinxin
我的微信
分享交流WordPress经验与技巧，关注前端设计与网站制作。仅用于功能演示。
Begin主题购买
Begin主题购买

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论：17   其中：访客  17   博主  0

    • 路易大叔 6
      回复 2017年7月16日 23点29分  沙发

      大快人心 朕心甚慰

      • 诗梦 2
        回复 2017年7月28日 10点49分  板凳

        Let’s Encrypt 将于2018年免费提供通配符证书 :oops:

        • 明月登楼 5
          回复 2017年7月29日 19点17分  地板

          这年月SSL证书都不可靠！说实话https真心没有感觉有传说中的那么好！

          • 测试一下头像 0
            回复 2017年8月5日 18点48分  4楼

            不知道为什么我的博客头像不能正常显示

            • 梦想易家 3
              回复 2017年8月6日 11点55分  5楼

              不错，未来证书加密是一个趋势了

              • 我爱动感单车网 7
                回复 2017年8月8日 13点30分  6楼

                弄虚作假，自食其果。

                • 趣果网 3
                  回复 2017年9月11日 09点24分  7楼

                  我一直用chrome浏览器，用的非常舒服！Google出品必属精品，鸟哥出品也是精品。 :smile:

                  • 一叶纸软件网 1
                    回复 2017年9月22日 17点16分  8楼

                    我已经取消掉SSL链接了 各种的错误 等网站做大了在考虑这些事

                    • 一伍一拾 1
                      回复 2017年9月25日 21点00分  9楼

                      好像好多人再用！！！！

                      • 月牙 0
                        回复 2017年10月21日 13点56分  10楼

                        :twisted: 滑动解锁才能提交

                        • 两天 6
                          回复 2017年10月27日 11点00分  11楼

                          用赛门铁克的没事吧？

                          • e 0
                            回复 2017年11月7日 12点40分  12楼

                            :oops: :grin: :shock: :cry: :oops: :evil: :?: :razz: :evil: :???: ja哈哈哈

                            • 热腾网 3
                              回复 2017年11月16日 22点14分  13楼

                              最新版本的谷歌浏览器，已经能看到对塞克的不支持提醒了。 提示：he SSL certificate used to load resources from https://www.***.com will be distrusted in M70. Once distrusted, users will be prevented from loading these resources.

                              • 亚克力浴缸 2
                                回复 2017年12月29日 14点43分  14楼

                                有好有坏，我还是可以从其他地方来