V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
yylzcom
V2EX  ›  分享发现

Google Chrome 不信任 WoSign and StartCom 证书

  •  
  •   yylzcom · 2016-11-01 14:21:50 +08:00 · 4732 次点击
    这是一个创建于 2947 天前的主题,其中的信息可能已经有所发展或是发生改变。
    摘录:“ Beginning with Chrome 56, certificates issued by WoSign and StartCom after October 21, 2016 00:00:00 UTC will not be trusted. Certificates issued before this date may continue to be trusted, for a time, if they comply with the Certificate Transparency in Chrome policy or are issued to a limited set of domains known to be customers of WoSign and StartCom.”

    从 Chrome 56 版本起, 2016 年 10 月 21 日之后 WoSign 和 StartCom 颁发的证书将不被信任,之前颁发的证书将会在一段时间内被信任,但是前提是遵守 google 证书透明规定,或是被颁发给已知 WoSign 和 StartCom 的客户。

    原文: https://security.googleblog.com/2016/10/distrusting-wosign-and-startcom.html
    3 条回复    2016-11-02 10:25:47 +08:00
    kumiko
        1
    kumiko  
       2016-11-01 14:25:24 +08:00
    等不到 56 了,已经自己手动全拉黑了
    yylzcom
        2
    yylzcom  
    OP
       2016-11-01 14:29:35 +08:00
    @kumiko 一样,用的那个 RevokeChinaCerts 脚本
    Khlieb
        3
    Khlieb  
       2016-11-02 10:25:47 +08:00
    @kumiko 不过 LibreOffice 会躺枪(安装包用了 StartCom 证书),应呼吁 LO 也要放弃
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5119 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 09:34 · PVG 17:34 · LAX 01:34 · JFK 04:34
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.