V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
holinhot
V2EX  ›  SSL

现在的沃通 ssl 发可怕

  •  
  •   holinhot · 2015-02-09 22:37:31 +08:00 · 3578 次点击
    这是一个创建于 3578 天前的主题,其中的信息可能已经有所发展或是发生改变。

    他原来不过是startssl的一个二级签发机构现在居然被加入根了太可怕了
    还给360发了二级证书 就意味着360也拥有了签发权限了

    https://pay.360.cn/

    360 OV Server CA

    https://www.e-changhong.com
    这个站点估计证书没更新顶级证书仍然是startssl
    StartCom Certification Authority

    8 条回复    2015-03-17 18:01:30 +08:00
    rainy3636
        1
    rainy3636  
       2015-02-09 23:50:41 +08:00
    赶紧去吊销压压惊
    rainy3636
        2
    rainy3636  
       2015-02-09 23:52:47 +08:00
    mkeith
        3
    mkeith  
       2015-02-09 23:53:23 +08:00
    楼主注册个账号就为了发这个吗?
    kiritoalex
        4
    kiritoalex  
       2015-02-09 23:58:30 +08:00 via Android
    卧槽……
    holinhot
        5
    holinhot  
    OP
       2015-02-10 09:05:20 +08:00
    @mkeith google账号一键登陆 以前我是只看不说的
    JamesR
        6
    JamesR  
       2015-02-10 10:24:31 +08:00
    https://github.com/chengr28/RevokeChinaCerts 批量吊销天朝所有可疑证书,无非要手动多加一个。
    geekzu
        7
    geekzu  
       2015-02-14 16:20:56 +08:00
    他家老早就收购了根,不过兼容性不好,所以去年这样弄了startssl的交叉根增强兼容性,虽然我不太喜欢这家,但请大家别乱说乱黑好不好
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   6025 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 02:48 · PVG 10:48 · LAX 18:48 · JFK 21:48
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.