谷歌宣布將完全取消對(duì)國(guó)內(nèi)CA機(jī)構(gòu)沃通的信任

據(jù)Google Groups日前公布的消息，谷歌將會(huì)在未來(lái)幾周內(nèi)發(fā)布Chrome瀏覽器v61測(cè)試版，從該版本開(kāi)始，沃通的所有證書(shū)都將被取消信任。

Mozilla準(zhǔn)備完全取消對(duì)沃通、Startcom和CNNIC的信任

由于奇虎360旗下的沃通和StartCom在2016年9月被發(fā)現(xiàn)簽發(fā)假證書(shū)，蘋(píng)果、谷歌和Mozilla等多家瀏覽器開(kāi)發(fā)商取消了對(duì)這兩家CA機(jī)構(gòu)的信任，不過(guò)已經(jīng)簽發(fā)的證書(shū)仍然以白名單的形式被信任。

沃通上線DigiCert Inc簽發(fā)的新證書(shū)

去年，沃通因證書(shū)事故遭到了Google和Mozilla的封鎖，這導(dǎo)致沃通旗下簽發(fā)的證書(shū)幾乎沒(méi)有任何使用的價(jià)值。也正是因?yàn)槿绱擞腥碎_(kāi)始質(zhì)疑對(duì)沃通的制裁變得毫無(wú)意義了，但沃通以自己品牌轉(zhuǎn)售DigiCert的證書(shū)并不違規(guī)。

沃通上線由波蘭數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)簽發(fā)的新證書(shū)

沃通因證書(shū)事故遭到了Google和Mozilla的封鎖，這導(dǎo)致沃通旗下簽發(fā)的證書(shū)幾乎沒(méi)有任何使用的價(jià)值?，F(xiàn)在沃通又上線了新的證書(shū)產(chǎn)品供用戶購(gòu)買(mǎi)，新證書(shū)使用的根證書(shū)由波蘭證書(shū)頒發(fā)機(jī)構(gòu)Certum Trusted Network CA簽發(fā)。

谷歌也不再信任沃通的證書(shū) StartCom CA一并受到同等處罰

蘋(píng)果已經(jīng)率先于 9 月 30 日將沃通的根證書(shū)從證書(shū)存儲(chǔ)庫(kù)中移除了。在 2016 年 8 月 17 日，谷歌接到了 GitHub 安全團(tuán)隊(duì)的通告，稱沃通在沒(méi)有得到他們授權(quán)的情況下簽發(fā)了一個(gè) GitHub 的證書(shū)。

Mozilla下狠手：封殺沃通與StartSSL所有年內(nèi)簽發(fā)的證書(shū)

Firefox瀏覽器背后的Mozilla基金會(huì)正在考慮對(duì)沃通（WoSign）及被其秘密收購(gòu)的StartCom（著名的StartSSL即其旗下產(chǎn)品）這兩個(gè)CA一年內(nèi)新簽發(fā)的所有SSL證書(shū)進(jìn)行封殺。

Mozilla考慮對(duì)沃通CA采取行動(dòng)

在Mozilla安全郵件列表上，開(kāi)發(fā)者 Gervase Markham發(fā)帖稱，多起與沃通CA（WoSign）相關(guān)的事故引起了他們的注意，Mozilla正考慮是否對(duì)沃通CA采取行動(dòng)。

國(guó)內(nèi)CA機(jī)構(gòu)沃通錯(cuò)誤頒發(fā)GitHub域名SSL證書(shū)

國(guó)內(nèi)CA機(jī)構(gòu)沃通被爆在沒(méi)有審核域名歸屬的情況下，給申請(qǐng)者頒發(fā)了一張GitHub根域名的SSL證書(shū)。沃通(WoSign) 是一家國(guó)內(nèi)的證書(shū)簽發(fā)機(jī)構(gòu)，公司自稱是中國(guó)最大的國(guó)產(chǎn)品牌數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)，中國(guó)市場(chǎng)占有率超過(guò)70%，擁有全球信任的頂級(jí)根證書(shū)。

尷尬！國(guó)內(nèi)CA機(jī)構(gòu)沃通錯(cuò)誤頒發(fā)GitHub域名SSL證書(shū)

傳統(tǒng)的電子證書(shū)管理系統(tǒng)其實(shí)是互聯(lián)網(wǎng)上最薄弱的一環(huán)，用戶們盲目相信全球的CA機(jī)構(gòu)能夠保護(hù)他們的機(jī)密和個(gè)人信息的完整性。而最近的這起事件中，沃通在沒(méi)有審核域名歸屬的情況下，就為某申請(qǐng)者頒發(fā)了一張SSL證書(shū)。

沃通(WoSign)被指秘密收購(gòu)以色列CA：StartCom

日前，一位自稱StartCom前雇員的人士披露，沃通（WoSign）在2015年11月秘密收購(gòu)了StartCom，根據(jù)以色列企業(yè)登記信息，StartCom現(xiàn)在的所有人是中國(guó)籍的Gaohua Wang（沃通CEO王高華）。