当前位置:首页 > 浏览器升级 > 谷歌浏览器下载火狐浏览器下载 发布时间:2017年07月10日 10:06:11

沃通证书将不再被信任

根据谷歌浏览器官网发布的消息,谷歌将于未来几周的时间发布Chrome浏览器61测试版,从61版开始,Chrome浏览器将不再信任沃通证书,包括沃通旗下的 StartCom 证书也不再被信任,目前包括苹果、谷歌、Mozilla等互联网巨头都已不再信任沃通证书。
沃通数字证书logo

沃通证书怎么样了?早在2016年10月20日,Mozilla宣布对沃通证书处理意见,他们不再信任2016年10月21日之后签发的沃通SSL证书(包括被其收购的 StartCom 证书,沃通母公司是奇虎360。),而沃通官方表示遗憾,并宣布旗下的所有SSL证书一折销售。

而在同年10月7日,沃通(WoSign)公布了它的最新事故报告,CEO王高华正式宣布辞职,在报告中,王高华称他在2015年通知母公司沃通有意收购StartCom,这项收购计划得到了奇虎的支持。

那为什么这些互联网巨头都如此的不信任沃通证书呢?因为各大主要浏览器厂商共同决定从 2016 年 1 月 1 日停止接受采用陈旧的 SHA-1 签名算法的证书,而沃通2016年还在签发 SHA-1 签名的证书,并将签发日期填成 2015 年 12 月份,以上是沃通事件主要原因。

StartSSL Cert
此外,沃通还否认其收购了以色列 CA 公司 StartCom,Mozilla 说,沃通已经于 2015 年 11 月 1 日百分百地收购了 StartCom,而另一方面,据奇虎 360 称,它共计持有 84% 的沃通股份,但是这些信息沃通此前都予以否认。在 Mozilla 披露的技术细节中显示,StartCom 已经开始使用沃通的基础架构来签发新的证书了,而且,StartCom 也和沃通一样在 2016 年采用了倒填日期的手段来签发 SHA-1 证书。

谷歌Chrome浏览器61正式版将于2017年9月发布,从该版本开始,沃通的所有证书都将不再被信任,沃通事件再次发酵,无论是之前发布的还是之后签发的所有证书都不再被信任,谷歌建议正在使用沃通CA证书的网站更改其证书,否则新版Chrome浏览器将无法显示这类网站。

那怎么办呢?如果你是用的沃通免费SSL证书的话,那么小编告诉你免费的SSL证书还有:Let's Encrypt,这是全球信任的免费SSL证书发布机构,
Let's Encrypt Free SSL
另外,新的沃通中级根证书下签发的所有SSL证书也都是被信任的,因为此中级根证书由全球信任的其他CA根证书机构签发,也就代理的别家的证书。


拓展阅读,浏览器更好用

发表评论:

浏览器下载列表(非排名排序)
浏览器好不好用(附专业评测)
浏览器使用方法教程大全
麦迪浏览器下载排行榜栏目列表
  • 浏览器排行
  • 浏览器官方下载
  • 哪个浏览器最好用
  • 浏览器首页怎么改
  • 浏览器缓存怎么清理
  • 浏览器怎么用迅雷下载
  • 如何下载网页视频
  • 浏览器收藏夹导入导出
  • 浏览器扩展插件下载
  • 代理浏览器下载
  • 浏览器广告拦截软件下载
  • 浏览器使用小技巧
  • 手机浏览器软件下载
  • 手机浏览器哪个最好用
  • 手机浏览器排行榜
  • 浏览器兼容模式
  • 浏览器升级
  • 如何卸载浏览器
  • 电视浏览器tv版下载
  • 微信浏览器下载
  • 浏览器评测