2017年末，Mozilla发布更加安全的网络安全服务NSS 3.34版本，GDCA（GlobalDigital Cybersecurity Authority Co., Ltd.）根证书GDCATrustAUTH R5 ROOT正式纳入Mozilla根证书库，预计将在火狐58版本更新到浏览器中。GDCA TrustAUTH R5 ROOT是SHA256散列算法的根证书（加密算法RSA）。GDCA TrustAUTH R5 ROOT几年前已加入MicrosoftTrusted Root Certificate。 NSS 3.34更新的同时，沃通（WoSign）和StartCom旗下7张根证书同时被移除。 NSS 3.34更新详情： https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.34_release_notes P.S.1 NSS（NetworkSecurity Services）是由Mozilla主导，火狐浏览器和其他许多软件（包括谷歌浏览器、安卓、Apache、Java、Red Hat等）共用的一组支持客户端和端安全通信服务的跨平台开发库，客户端支持智能卡，而服务器端支持硬件SSL加速。NSS提供了支持安全套接字层(SSL)/传输层安全(TLS)和S/MIME加密库的一个完整的开源组件； P.S.2 被移除的沃通（WoSign）和StartCom 7张根证书简要信息： （1）证书CN：StartCom Certification Authority，散列算法：SHA1，加密算法RSA （2）证书CN：StartCom Certification Authority，散列算法：SHA256，加密算法RSA （3）证书CN：StartCom Certification Authority G2，散列算法：SHA256，加密算法RSA （4）证书CN：Certification Authority of WoSign（简称：WoSign），散列算法：SHA1，加密算法RSA （5）证书CN：CA 沃通根证书（简称：WoSign China），散列算法：SHA256，加密算法RSA （6）证书CN：Certification Authority of WoSign G2（简称：WoSignG2），散列算法：SHA256，加密算法RSA （7）证书CN：CA WoSign ECC Root（简称：WoSign ECC），散列算法：SHA384，加密算法ECDSA 来源：cnBeta.COM |
