文档章节

Chrome: 完全移除对WoSign和StartCom证书的信任

亚洲诚信
 亚洲诚信
发布于 2017/07/31 09:49
字数 307
阅读 14
收藏 0

本月20日,Chrome安全团队成员Andrew Whalley和Devon O'Brien联合发布了一项声明,宣布Chrome已在最新版本中完全移除对WoSign和StartCom证书的信任。想要了解事件原委,请查看此处

原文翻译如下:

由于去年秋季发生的几起恶劣证书误发事件,Chrome正逐步清除对所有由WoSign及其子公司StartCom所签发的证书的信任。

起初我们在Chrome56中设定,仅信任在2016年10月21前颁发的证书,并自Alexa Top 1M的基础上,逐步限制对白名单上主机名的信任。每次Chrome版本的更新都伴随着部分主机名的移除。

从Chrome61开始,这个白名单将被完全移除,即完全停止信任所有现存的WoSign、StartCom的根证书和他们签发的证书。

根据Chromium开发者日程表,这一变化已经能在Chrome Dev频道上查看。Chrome测试版将在本月月底发布,正式版则要等到2017年九月中旬。

所有仍在使用WoSign和StartCom证书的网站都必须考虑替换证书。

本文转载自:https://www.sslchina.com/chrome-final-removal-of-trust-in-wosign/

亚洲诚信
粉丝 4
博文 100
码字总数 74344
作品 0
程序员
私信 提问
谷歌和火狐宣布停止信任沃通和 StartCom

苹果在上个月已经宣布停止信任沃通根证书。现在谷歌和火狐也相继宣布停止信任沃通和StartCom的证书。 Google: 从Chrome 56开始,不再信任WoSign和StartCom在2016年10月21日00:00:00 UTC后颁...

王练
2016/11/01
6.2K
34
Mozilla NSS 3.34 版:GDCA 根证书入 Mozilla 证书库

2017年末,Mozilla发布更加安全的网络安全服务NSS 3.34版本,GDCA(GlobalDigital Cybersecurity Authority Co., Ltd.)根证书GDCATrustAUTH R5 ROOT正式纳入Mozilla根证书库,预计将在火狐5...

达尔文
2018/01/17
866
3
沃通变更英文名称为 WoTrus 同时更换 Logo

近日,沃通电子认证服务有限公司董事会一致同意决定:从 2017 年 8 月 24 日起公司英文名称由“WoSign CA Limited”变更为“WoTrus CA Limited”,中文名称不变,香港子公司名称由“WoSign ...

局长
2017/08/25
2.6K
26
苹果屏蔽对 WoSign 的信任,但事态仍有挽回余地

9月30日 Apple 于 iOS 可信根证书列表中宣布屏蔽其对中级CA WoSign CA Free SSL Certificate G2 的信任,并将视调查进展对 WoSign/StartCom 采取进一步行动。WoSign 并不处于 Apple 可信根证...

局长
2016/10/03
3.8K
14
Mozilla 将封杀沃通和 StartSSL 一年内新签发的所有证书

Firefox 浏览器背后的 Mozilla 基金会正在考虑对沃通(WoSign)及被其秘密收购的 StartCom(著名的 StartSSL 即其旗下产品)这两个 CA 一年内新签发的所有 SSL 证书进行封杀。 Mozilla 的工程...

bhzhu203
2016/09/30
3.6K
30

没有更多内容

加载失败,请刷新页面

加载更多

Spring Cloud底层原理

毫无疑问,Spring Cloud 是目前微服务架构领域的翘楚,无数的书籍博客都在讲解这个技术。 不过大多数讲解还停留在对 Spring Cloud 功能使用的层面,其底层的很多原理,很多人可能并不知晓。 ...

月下狼
9分钟前
0
0
Linux重启Tomcat

在测试过程中,要构建测试环境,还经常要重启Tomcat排查问题,重启Tomcat的步骤: 1、首先查看Tomcat是否有启动或重复启动? 输入命令ps -aux|grep java按回车键,可见下图,是有一个Tomcat启...

测试龙管家
9分钟前
0
0
Gartner:阿里云亚太市场份额第一,超过亚马逊和微软总和

4月24日,据彭博社报道,阿里云在亚太云计算市场份额达19.6%,超过亚马逊和微软的总和。这是阿里云连续第二年位居亚太市场第一,份额同比上年增长4.7个百分点,持续扩大领先优势。 报道引述研...

阿里云云栖社区
25分钟前
0
0
Webpack打包优化:使用外链与拆包模式

一、发现问题 这是一个基于 vue-cli 的管理后台项目,由于依赖较多,打包结果如下 二、查找原因 为什么 vendor 体积这么大? 引用的库太多时,vendor的体积会很大,借助 Webpack 的分析工具,...

AI考拉
54分钟前
2
0
ES 集群上,业务单点如何优化升级?

摘要: 原创出处 https://www.bysocket.com 「公众号:泥瓦匠BYSocket 」欢迎关注和转载,保留摘要,谢谢! ES 基础 ES 集群 ES 集群上业务优化 一、ES 基础 ES 的安装下载,网上一大片,我这...

泥瓦匠BYSocket
今天
9
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部