精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

Mozilla考慮對沃通CA采取行動

責(zé)任編輯:editor007

2016-08-25 20:41:16

摘自:solidot

在Mozilla安全郵件列表上,開發(fā)者 Gervase Markham發(fā)帖稱,多起與沃通CA(WoSign)相關(guān)的事故引起了他們的注意,Mozilla正考慮是否對沃通CA采取行動。

在Mozilla安全郵件列表上,開發(fā)者 Gervase Markham發(fā)帖稱,多起與沃通CA(WoSign)相關(guān)的事故引起了他們的注意,Mozilla正考慮是否對沃通CA采取行動Markham談?wù)摿巳鹗鹿剩?015年4月23日左右,沃通CA允許免費(fèi)證書申請者選擇任意端口驗(yàn)證,違反了限制端口和路徑使用的規(guī)定;

2015年6月,免費(fèi)證書申請者發(fā)現(xiàn)如果他們能證明控制了子域名那么就能獲得基礎(chǔ)域名(Base Domain)的證書,如證明控制了theiraccount.github.com/theiraccount.github.io等子域名得到了github.com、github.io和 www.github.io的證書;2016年7月,與沃通CA有關(guān)聯(lián)的StartCom CA被發(fā)現(xiàn)允許證書倒填日期,倒填日期能繞過瀏覽器對SHA-1算法的限制。Mozilla可能采取的行動包括吊銷沃通CA證書。沃通CA是中國最大的SSL證書發(fā)行商之一,它聲稱中國市場每3張SSL證書中就有1張由沃通CA簽發(fā),如果吊銷沃通CA證書,可能將會影響很多中國網(wǎng)站。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號

  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 汤阴县| 道真| 吉安县| 沧州市| 泰州市| 拜泉县| 织金县| 西充县| 涿州市| 蒙阴县| 淅川县| 汝南县| 桑植县| 子长县| 中宁县| 花莲市| 施秉县| 潍坊市| 依兰县| 宜城市| 故城县| 南木林县| 武鸣县| 乌审旗| 如皋市| 祁阳县| 洞口县| 英山县| 永顺县| 资源县| 洛宁县| 依兰县| 鸡泽县| 台北市| 紫金县| 即墨市| 清新县| 阿坝县| 南开区| 宁南县| 仪陇县|