This topic created in 3732 days ago, the information mentioned may be changed or developed.
 |
yexm0Aug 25, 2016
1
|
 |
kamenAug 25, 2016
2
不作死就不会死
|
 |
ivmmAug 25, 2016
3
我觉得沃通也被屏蔽了。 将使中国自己的证书签发被外人牵着鼻子走。
而且拿沃通干坏事的有，但是还是有很多正经站长用沃通的。 |
 |
xupefeiAug 25, 2016
7
如证明控制了 theiraccount.github.com/theiraccount.github.io 等子域名得到了 github.com 、 github.io 和 www.github.io 的证书
真的假的，有这么厉害？能这么搞得话，玩法可就多了啊…… |
 |
ZE3krAug 25, 2016 via iPhone
8
|
 |
AstroProfundisAug 25, 2016
9
拥有子域名自动拿到上级域名的证书，这个真是碉堡了...一副 CDN 厂商的思路做 CA...
|
|
AstroProfundisAug 25, 2016
10
@AstroProfundis 不过说实话，看完下面似乎是 WoSign 相关负责人的回复，处理态度还是不错的...
|
 |
wdlthAug 25, 2016
11
还有 EV 证书上的“安全认证”呢……
|
 |
20140930Aug 25, 2016
13
沃通自称是龙根，现在有被阉掉的可能啊?
|
 |
RqPS6rhmP3Nyn3TmAug 25, 2016 via iPhone
14
@ZE3kr 很对证书商都支持 dns 方式验证啊，我倒是觉得这种验证没什么问题
|
 |
wqlAug 25, 2016 via Android
15
> 2015 年 6 月，免费证书申请者发现如果他们能证明控制了子域名那么就能获得基础域名（ Base Domain ）的证书，如证明控制了 theiraccount.github.com/theiraccount.github.io 等子域名得到了 github.com 、 github.io 和 www.github.io 的证书
开个脑洞(胡说八道)，难道我申请了 wangqiliang.cn 证书，就可以申请.cn 根域名证书吗😂😂 |
|
wqlAug 25, 2016 via Android
17
他们如果能够认真研究一遍 Mozilla PSL 就不会出这种事了
|
 |
strweiAug 25, 2016
19
不久后 ’ 让我们加密吧 ’ 也得被查
|
 |
21
|
4 |
DbaseIIIAug 25, 2016
22
这个 WoSign 跟联通有关系么？我一直以为是联通的，早就在 android 中将它屏蔽了。
|
 |
imlonghaoAug 25, 2016
24
作为一个 CA 的可信度已经大大降低了
|
 |
laydownAug 25, 2016
25
我在 Firefox 里已未雨绸缪屏蔽所有它的证书了，。
|
 |
redsonicAug 26, 2016
27
几年前开始在我编译 mozilla 的 nss 时候就把镇子里面所有的 CA 踢了出去 还有香港的那家。从未遇到访问哪个站提示找不到 wosign 的 CA 签名
|
 |
28
V2EX 禁止全文转载，原文已经去掉。
|
 |
lubuweiAug 26, 2016
30
最近刚开始琢磨证书， StartSSL 没问题吧？
貌似也有免费的哈。。。？ |
 |
MarfalAug 26, 2016
31
|
 |
ShuraAug 28, 2016
32
|
|
redsonicAug 28, 2016
33
@Shura 衙门那些应该没影响，好像只有里面的网宿有潜在的影响。另外 wosign 的和 startssl 其中一个 CA 证书有交叉授权吧，如果我把 startssl 的那个也踢出去影响确实大了。
|
 |
Cu635Sep 20, 2016
37
|
|
redsonicSep 21, 2016
38
@Cu635 现在系统层面我对证书设置的是白名单制，只信任最常见的 CA ，总数不超过 10 个。翻翻 mozilla ，巨硬和苹果的默认信任都超过 100 了，里面有一个老鼠屎就坏一锅。 CA 现在反而成了最薄弱的环节，巨头们是时候提供一个 checkbox 让用户自己选择信任那些 CA 了。
|
|
wqlSep 22, 2016 via Android
41
@Cu635 五个股东中三个是三六〇的全资关联公司，三家总计占到沃通约 84 个百分点的股权，这和被收购已经没有本质区别， 360 实际上可以完全控制沃通。
|
 |
orviceSep 27, 2016
42
https://docs.google.com/document/d/1C6BlmbeQfn4a9zydVi2UvjBGv6szuSB4sMYUcVrR8vQ/preview#
挺严重的各种问题了。。 ca 做成这样子不 revoke 不行啊。 |
Select Language