![](https://hfnxjk.com/statics/images/logo.png)
Mozilla Firefox在9月1日發布公告中將在2018年1月份到來的v58版中刪除沃通以及其關聯公司StartCom的原根證書,屆時所有使用上述根證書簽發的證書都將不再被信任。因此仍在使用沃通以及StartCom原根證書簽發證書的網站應該盡早更換其他受信任的證書。
基于此前沃通證書事故調查結果Mozilla Firefox已經在2016年10月開始停止信任由沃通以及StartCom簽發的新證書,但在此之前簽發的證書依然被Mozilla Firefox信任。
本次Mozilla Wiki更新的“即將刪除的證書”列表將沃通以及StartCom的七張證書加入其中,意味著在即將到來的Mozilla Firefox v58版中不管何時由上述公司原根證書簽發的證書都將會不可信。
本次將被刪除的證書及其公司如下:
所屬組織:Government of Turkey, Kamu SM
根證書名稱:TüB TAK UEKAE K k Sertifika Hizmet Sa lay c s – Sürüm 3
所屬組織:Start Commercial (StartCom) Ltd.
根證書名稱:StartCom Certification Authority
所屬組織:Start Commercial (StartCom) Ltd.
根證書名稱:StartCom Certification Authority
所屬組織:Start Commercial (StartCom) Ltd.
根證書名稱:StartCom Certification Authority G2
所屬組織:TurkTrust
根證書名稱: TüRKTRUST Elektronik Sertifika Hizmet Sa lay c s 2007
所屬組織:WoSign CA Limited
根證書名稱:CA WoSign ECC Root
所屬組織:WoSign CA Limited
根證書名稱:CA 沃通根證書
所屬組織:WoSign CA Limited
根證書名稱:Certification Authority of WoSign
所屬組織:WoSign CA Limited
根證書名稱:Certification Authority of WoSign G2
網站管理員應及時更換證書:
如果你的網站證書由上述公司簽發那么應盡快更換新證書,如果不清楚證書的根證書名稱可以點擊證書詳情查看三級證書鏈。即使是別的中級CA簽發的但是根證書是上述公司的也必須更換。
沃通在此前的新聞稿中稱該公司將會生成新的證書并進行更名,目前沃通已經在轉售Certum以及DigiCert的證書。