沃通關鍵字列表
據(jù)Google Groups日前公布的消息,谷歌將會在未來幾周內發(fā)布Chrome瀏覽器v61測試版,從該版本開始,沃通的所有證書都將被取消信任。
Mozilla準備完全取消對沃通、Startcom和CNNIC的信任
由于奇虎360旗下的沃通和StartCom在2016年9月被發(fā)現(xiàn)簽發(fā)假證書,蘋果、谷歌和Mozilla等多家瀏覽器開發(fā)商取消了對這兩家CA機構的信任,不過已經簽發(fā)的證書仍然以白名單的形式被信任。
去年,沃通因證書事故遭到了Google和Mozilla的封鎖,這導致沃通旗下簽發(fā)的證書幾乎沒有任何使用的價值。也正是因為如此有人開始質疑對沃通的制裁變得毫無意義了,但沃通以自己品牌轉售DigiCert的證書并不違規(guī)。
沃通上線由波蘭數(shù)字證書頒發(fā)機構簽發(fā)的新證書
沃通因證書事故遭到了Google和Mozilla的封鎖,這導致沃通旗下簽發(fā)的證書幾乎沒有任何使用的價值?,F(xiàn)在沃通又上線了新的證書產品供用戶購買,新證書使用的根證書由波蘭證書頒發(fā)機構Certum Trusted Network CA簽發(fā)。
谷歌也不再信任沃通的證書 StartCom CA一并受到同等處罰
蘋果已經率先于 9 月 30 日將沃通的根證書從證書存儲庫中移除了。在 2016 年 8 月 17 日,谷歌接到了 GitHub 安全團隊的通告,稱沃通在沒有得到他們授權的情況下簽發(fā)了一個 GitHub 的證書。
Mozilla下狠手:封殺沃通與StartSSL所有年內簽發(fā)的證書
Firefox瀏覽器背后的Mozilla基金會正在考慮對沃通(WoSign)及被其秘密收購的StartCom(著名的StartSSL即其旗下產品)這兩個CA一年內新簽發(fā)的所有SSL證書進行封殺。
在Mozilla安全郵件列表上,開發(fā)者 Gervase Markham發(fā)帖稱,多起與沃通CA(WoSign)相關的事故引起了他們的注意,Mozilla正考慮是否對沃通CA采取行動。
國內CA機構沃通被爆在沒有審核域名歸屬的情況下,給申請者頒發(fā)了一張GitHub根域名的SSL證書。沃通(WoSign) 是一家國內的證書簽發(fā)機構,公司自稱是中國最大的國產品牌數(shù)字證書頒發(fā)機構,中國市場占有率超過70%,擁有全球信任的頂級根證書。
尷尬!國內CA機構沃通錯誤頒發(fā)GitHub域名SSL證書
傳統(tǒng)的電子證書管理系統(tǒng)其實是互聯(lián)網上最薄弱的一環(huán),用戶們盲目相信全球的CA機構能夠保護他們的機密和個人信息的完整性。而最近的這起事件中,沃通在沒有審核域名歸屬的情況下,就為某申請者頒發(fā)了一張SSL證書。
沃通(WoSign)被指秘密收購以色列CA:StartCom
日前,一位自稱StartCom前雇員的人士披露,沃通(WoSign)在2015年11月秘密收購了StartCom,根據(jù)以色列企業(yè)登記信息,StartCom現(xiàn)在的所有人是中國籍的Gaohua Wang(沃通CEO王高華)。
企業(yè)網版權所有?2010-2024 京ICP備09108050號-6京公網安備 11010502049343號