FireFox研发公司去年揭露，来自中国的WoSign在2016年买下了以色列的凭证机构StartCom，但隐暪了主导权与架构的转移，还伪造SHA-1凭证的分发日期，再加上WoSign的免费凭证服务含有臭虫，这使得Mozilla决定不再信赖这两家凭证机构。随后，苹果与谷歌也表示跟进。 其中，谷歌在今年1月发布的Chrome 56中封锁了WoSign与StartCom于去年10月21日之后所发行的凭证，并持续缩小所信赖的WoSign与StartCom凭证名单。 现在，更绝的来了。 谷歌近日宣布，将在今年9月中旬发布的Chrome 61浏览器中全面封锁WoSign及StartCom两家凭证机构所发行的凭证。 基于上述决定，谷歌建议那些仍使用WoSign及StartCom凭证的网站最好尽快更换其他凭证机构，以免影响Chrome用户的正常访问。
稿源：驱动之家 |
