去年，中國 CA WoSign 被發現有嚴重問題，其中最嚴重的是故意倒填證書日期繞過瀏覽器對 SHA-1 證書的限制。主要瀏覽器開發商要求所有 CA 在 2016 年 1 月 1 日之后停止簽發 SHA-1 證書，然而沃通 CA 在 2016 年 1 月 1 日之后仍然簽發了 SHA-1 證書，通過故意倒填日期，將這些證書偽裝成是在 2016 年前簽發的。
Mozilla 和 Google 先后宣布將停止對 WoSign 及其收購的 StartCom 新證書的信任。
Google 是從 Chrome 56 開始停止信任 WoSign 和 StartCom 簽發的新證書，但仍然信任 2016 年 10 月 21 日前簽發的證書。
現在 Google 安全博客宣布從 Chrome 61 開始完全取消對 WoSign 和 StartCom 證書的信任。Chrome 61 預計將在 9 月中旬發布穩定版。
京公網安備 11010502049343號