现在的沃通 ssl 发可怕

holinhot · 发表于 2015-2-10 09:02:13

他原来不过是startssl的一个二级签发机构现在居然被加入根了太可怕了
还给360发了二级证书就意味着360也拥有了签发权限了

https://pay.360.cn/

360 OV Server CA

https://www.e-changhong.com
这个站点估计证书没更新顶级证书仍然是startssl
StartCom Certification Authority

holinhot · 发表于 2015-2-13 12:55:24

繁星点点发表于 2015-2-13 12:06
mac下没wosign的根。。

买不起mac咋办

繁星点点 · 发表于 2015-2-13 12:06:43

mac下没wosign的根。。

holinhot · 发表于 2015-2-13 12:03:52

zc035 发表于 2015-2-10 22:31
这个是商业行为而已！
就算360没有自己的二级证书，也可以花钱找别人帮签。
...

你觉得360能买到geotrust的pki嘛

zc035 · 发表于 2015-2-10 22:31:16

这个是商业行为而已！
就算360没有自己的二级证书，也可以花钱找别人帮签。

h0stl0c · 发表于 2015-2-10 21:56:06

holinhot 发表于 2015-2-10 18:04
微软已经更新补丁把wosign加入可信了

ms和mozilla都有wosign的根了，但mac目前没有。
所以mac下wosign必须用startssl的根来交叉签名。

zzr · 发表于 2015-2-10 21:45:25

SKIDROW 发表于 2015-2-10 11:03
如果WoSign没进根那就是StartSSL做根，WoSign做中间，这是交叉签名。
PKI只能是有钱任性的才敢买，红衣连 ...

其实是我痛买了一家2000年左右的根证书。。。。

活猪 · 发表于 2015-2-10 21:43:33

我的电脑沃通的根是 USERTRUST

蓝翔技校 · 发表于 2015-2-10 20:59:57

看成联通了还奇怪联通和 SSL 什么时候搞到了一起

malong101 · 发表于 2015-2-10 18:18:17

看成联通了还奇怪联通和 SSL 什么时候搞到了一起

		自动登录	找回密码
密码			注册

现在的沃通 ssl 发可怕

浏览过的版块