现在的沃通 ssl 发可怕

holinhot · 发表于 2015-2-10 09:02:13

他原来不过是startssl的一个二级签发机构现在居然被加入根了太可怕了
还给360发了二级证书就意味着360也拥有了签发权限了

https://pay.360.cn/

360 OV Server CA

https://www.e-changhong.com
这个站点估计证书没更新顶级证书仍然是startssl
StartCom Certification Authority

SKIDROW · 发表于 2015-2-10 09:15:55

应该是红衣买了他们的PKI服务……

阔空晴云 · 发表于 2015-2-10 09:18:35

我刚好在长虹实习……
看到那个域名，我才知道长虹的网络商场竟然是startssl的~

h0stl0c · 发表于 2015-2-10 09:57:39

不是没更新，是交叉签名。

mac下没wosign的根。。

holinhot · 发表于 2015-2-10 10:40:41

h0stl0c 发表于 2015-2-10 09:57
不是没更新，是交叉签名。

mac下没wosign的根。。

人家的根是startssl ok?

holinhot · 发表于 2015-2-10 10:41:46

SKIDROW 发表于 2015-2-10 09:15
应该是红衣买了他们的PKI服务……

你也可以去startssl买个PKI价格应该也不贵

SKIDROW · 发表于 2015-2-10 11:03:13

holinhot 发表于 2015-2-10 10:40
人家的根是startssl ok?

如果WoSign没进根那就是StartSSL做根，WoSign做中间，这是交叉签名。
PKI只能是有钱任性的才敢买，红衣连自己的CRL都没有……

翅膀的初衷 · 发表于 2015-2-10 11:10:48

太可怕了！！！

有很多不可信的根混了进来

xfspace · 发表于 2015-2-10 18:00:20

wosign的命运要和CNNIC一样了

holinhot · 发表于 2015-2-10 18:04:35

SKIDROW 发表于 2015-2-10 11:03
如果WoSign没进根那就是StartSSL做根，WoSign做中间，这是交叉签名。
PKI只能是有钱任性的才敢买，红衣连 ...

微软已经更新补丁把wosign加入可信了

		自动登录	找回密码
密码			注册