设为首页收藏本站

LUPA开源社区

 找回密码
 注册
文章 帖子 博客
LUPA开源社区 首页 IT综合资讯 查看内容

苹果屏蔽对WoSign的信任,但事态仍有挽回余地

2016-10-6 16:25| 发布者: joejoe0332| 查看: 378| 评论: 0|原作者: Solidot奇客|来自: Solidot奇客

摘要: 9月30日 Apple 于iOS 可信根证书列表中宣布屏蔽其对中级CAWoSign CA Free SSL Certificate G2 的信任,并将视调查进展对WoSign/StartCom 采取进一步行动。WoSign 并不处于 Apple 可信根证书列表中,而是通过与 Start ...

9月30日 Apple 于 iOS 可信根证书列表中宣布屏蔽其对中级CA WoSign CA Free SSL Certificate G2 的信任,并将视调查进展对 WoSign/StartCom 采取进一步行动。WoSign 并不处于 Apple 可信根证书列表中,而是通过与 StartCom 和 Comodo 的交叉签名来建立其于 Apple 产品中的信任。为了避免影响现有的 WoSign 证书持有者,于2016年9月19日前签发且登记在证书透明度(Certificate Transparency)公共日志服务器上的证书仍将被信任。鉴于 WoSign/StartCom 并未积极登记其于2015年及之前签发的证书,且2016年上半年签发的证书均未登记,2016年9月19日前获签发的 WoSign 证书持有者仍有可能受到影响。担心受到影响的用户可于 Certificate Search 及 Google Transparency Report 检查所持有证书的登记状态。   

尽管 WoSign 近期坏消息不断,但值得注意的是 Mozilla 仍未正式决定对 WoSign/StartCom 的处罚,亦未对其信任状态采取任何实际行动,之前发布的报告仅代表调查小组的建议(propose)。针对这一调查结果,Qihoo 360 和 StartCom 已要求下周二和 Mozilla 的代表于伦敦举行秘密会议,商讨下一步行动,而 WoSign 本身及其 CEO 王高华(aka Richard Wang)拒绝参与会议


酷毙

雷人

鲜花

鸡蛋

漂亮
  • 快毕业了,没工作经验,
    找份工作好难啊?
    赶紧去人才芯片公司磨练吧!!

最新评论

关于LUPA|人才芯片工程|人才招聘|LUPA认证|LUPA教育|LUPA开源社区 ( 浙B2-20090187 浙公网安备 33010602006705号   

返回顶部