Mozilla表态将停止信任WoSign 和StartCom签发的新证书
Mozilla 公布了对沃通CA不当行为的13页调查报告,正式提议将停止信任 WoSign 和 StartCom 签发的新证书,最短期限为一年,一年之后如果WoSign 和StartCom能满足条件Mozilla可以再次接纳它们。
调查报告称,沃通CA存在的部分问题不严重或不是它的过错,但还有部分问题极其严重,从信任角度看最严重的问题是故意倒填证书日期绕过浏览器对SHA-1证书的限制。由于SHA-1签名证书不再安全,主要浏览器开发商要求所有CA在2016年1月1日之后停止签发SHA-1证书,然而沃通CA在2016年1月1日之后仍然签发了SHA-1证书,通过故意倒填日期,将这些证书伪装成是在2016年前签发的。另一个问题是WoSign收购StartCom,即使有充足的证据证明WoSign CA 已经100%收购 StartCom CA,公司CEO王高华仍然拒绝承认,直到最后WoSign的母公司奇虎360现身才予以承认,但王高华又坚称StartCom独立运营,其原始系统没有发生改变,然而有充分的技术证据证明StartCom在被收购一个半月后,它就开始使用WoSign的基础设施签发证书。StartCom的网站StartSSL.com在2015年12月18日关闭升级系统,到12月22日重新开放时它就切换到了WoSign的系统。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 推动中哥战略伙伴关系走深走实 7904385
- 2 美国调整对华加征关税 7809486
- 3 国台办回应特朗普突然提到“统一” 7712782
- 4 外国人眼中的中国经济韧性 7619384
- 5 南方未来10天捅了“雨窝” 7521199
- 6 多名在英国中国公民失踪失联 7426198
- 7 刘国梁被恶意造谣 中国乒协发声 7328365
- 8 女子称穿瑜伽服上门做饭不是为流量 7234870
- 9 林志炫:不是直播我不会回《歌手》 7135391
- 10 姜同学你在人生大考中已获满分 7041798