7月28日谷歌正式宣布不再信任赛门铁克Symantec及旗下所有SSL证书
今年3月谷歌和火狐调查发现赛门铁克未经授权错误签发大量SSL证书的严重问题。7月28日谷歌正式宣布不再信任赛门铁克Symantec旗下所有SSL证书GeoTrust、Thawte和Rapid ... Читать далі »
29th Jul 2017
沃通上线DigiCert Inc签发的新证书
去年，沃通因证书事故遭到了Google和Mozilla的封锁，这导致沃通旗下签发的证书几乎没有任何使用的价值。现在沃通又上线了新的证书产品，新证书使用的根证书品牌为DigiCert。DigiCert的根证书是得到了所有主流浏览器的信任的，因此作为中级证书的沃通签发的证书也... Читать далі »
8th Jul 2017
Google宣布从Chrome 61起完全取消对WoSign和StartCom证书的信任
去年，中国 CA WoSign 被发现有严重问题，其中最严重的是故意倒填证书日期绕过浏览器对 SHA-1 证书的限制。主要浏览器开发商要求所有 CA 在 2016 年 1 月 1 日之后停止签发 SHA-1 证书，然而沃通 CA 在 2016 年 1 月 1 日之后仍然签发了 SHA-1 ... Читать далі »
7th Jul 2017