[新闻] Mozilla表态将停止信任WoSign 和StartCom

楼主: t7yang (t7: 我认为这是一种背叛)   2016-09-28 10:45:44
来源:http://www.solidot.org/story?sid=49821
Mozilla 公布了对沃通CA不当行为的13页调查报告
http://www.solidot.org/story?sid=49623
http://bit.ly/2cYMQkk
主要浏览器开发商要求所有CA在2016年1月1日之后停止签发SHA-1证书,
然而沃通CA在2016年1月1日之后仍然签发了SHA-1证书,通过故意倒填日期,
将这些证书伪装成是在2016年前签发的。
另一个问题是WoSign收购StartCom,公司CEO王高华仍然拒绝承认,
直到最后WoSign的母公司奇虎360现身才予以承认
但王高华又坚称StartCom独立营运,其原始系统没有发生改变,
然而有充分的技术证据证明StartCom在被收购一个半月后,
它就开始使用WoSign的基础设施签发证书。
1. 发出业界确认不安全的证书且伪造日期
2. 收购后拒绝承认(怕什么
3. 辩称独立营运,却被人发现已经染指
应该只是狼性正常发挥而已
不过沃通也有本钱嚣张,因为中共已经开始控制证书这块了
通过一系列的限制行为,让中国境内的业者只能向中国国内的公司购买证书
作者: Kenqr (function(){})()   2016-09-28 11:11:00
螂性
作者: hohiyan (海洋)   2016-09-28 13:05:00
Opera表示:这凭证我吃得下
作者: kaoh08 (AIR -the 1000th summer-)   2016-09-28 13:55:00
Opera要变成区网浏览器了
作者: Kreen (每天要更優秀一點)   2016-09-28 14:23:00
螂性!
作者: kimari   2016-09-28 14:37:00
请摩智基金会勿任意干预他国内政,伤害人民感情!
作者: sheilarea200 (某位仁兄)   2016-09-28 14:39:00
请正名 螂性 蟑螂的螂
作者: doom3 (ⓓⓞⓞⓜ③ )   2016-09-28 15:30:00
该道歉了吗?
作者: kipi91718 (正港台湾人)   2016-09-28 23:46:00
螂性
作者: sary (Hello Opera)   2016-09-29 15:41:00
Chrome 目前也是 trust WoSign, 为何独拿 Opera 来鞭呢?如果不信任WoSign, 其实可以手动先移除掉该CA
楼主: t7yang (t7: 我认为这是一种背叛)   2016-09-29 22:04:00
楼上息怒,大概是大家对OP被中资收购还是耿耿于怀才会开这种玩笑。是说虽然已经不使用OP浏览器很久,但是还是相当关心收购后续的发展,内部有发生什么变化吗?
作者: sate5232 (Hao)   2016-10-01 12:40:00
目前新一波收购提议已经获得Opera董事会同意,但依然要通过监管机构同意才能完成此项收购交易,预计最快要等到今年第三季底才能作确认。 之后好像还没消息
作者: carlos017 (carloschen)   2016-10-03 17:10:00
这里也有一篇iOS阻挡WoSign凭证 https://goo.gl/ybsWfh

Links booklink

Contact Us: admin [ a t ] ucptt.com