现在的沃通 ssl 发可怕

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3559 天前的主题，其中的信息可能已经有所发展或是发生改变。

他原来不过是startssl的一个二级签发机构现在居然被加入根了太可怕了
还给360发了二级证书就意味着360也拥有了签发权限了

360 OV Server CA

https://www.e-changhong.com
这个站点估计证书没更新顶级证书仍然是startssl
StartCom Certification Authority

8 条回复 • 2015-03-17 18:01:30 +08:00

rainy3636

2015-02-09 23:50:41 +08:00

赶紧去吊销压压惊

rainy3636

2015-02-09 23:52:47 +08:00

mkeith

2015-02-09 23:53:23 +08:00

楼主注册个账号就为了发这个吗?

kiritoalex

2015-02-09 23:58:30 +08:00 via Android

卧槽……

holinhot

2015-02-10 09:05:20 +08:00

@mkeith google账号一键登陆以前我是只看不说的

JamesR

2015-02-10 10:24:31 +08:00

https://github.com/chengr28/RevokeChinaCerts 批量吊销天朝所有可疑证书，无非要手动多加一个。

geekzu

2015-02-14 16:20:56 +08:00

他家老早就收购了根，不过兼容性不好，所以去年这样弄了startssl的交叉根增强兼容性，虽然我不太喜欢这家，但请大家别乱说乱黑好不好