NEWS 行业资讯
当前位置:首页 > 新闻动态 > 行业资讯

Mozilla表态将停止信任WoSign 和StartCom签发的新证书

发布时间:2016/9/28 16:27:26    作者:    点击量:

Mozilla公布了对沃通CA不当行为的13页调查报告,正式提议将停止信任WoSign和StartCom签发的新证书,最短期限为一年,一年之后如果WoSign和StartCom能满足条件Mozilla可以再次接纳它们。调查报告称,沃通CA存在的部分问题不严重或不是它的过错,但还有部分问题极其严重,从信任角度看最严重的问题是故意倒填证书日期绕过浏览器对SHA-1证书的限制。


由于SHA-1签名证书不再安全,主要浏览器开发商要求所有CA在2016年1月1日之后停止签发SHA-1证书,然而沃通CA在2016年1月1日之后仍然签发了SHA-1证书,通过故意倒填日期,将这些证书伪装成是在2016年前签发的。


另一个问题是WoSign收购StartCom,即使有充足的证据证明WoSign CA已经100%收购StartCom CA,公司CEO王高华仍然拒绝承认,直到最后WoSign的母公司奇虎360现身才予以承认。


但王高华又坚称StartCom独立运营,其原始系统没有发生改变,然而有充分的技术证据证明StartCom在被收购一个半月后,它就开始使用WoSign的基础设施签发证书。


StartCom的网站StartSSL.com在2015年12月18日关闭升级系统,到12月22日重新开放时它就切换到了WoSign的系统。


返回列表

联系我们

contact us
  • 地址:中山市东区东苑南路101号大东裕国际中心3座1903

  • 电话:0760-88262882

  • 点击图标在线留言,我们会及时回复

  • Copyright © 2015-2018 火狐体育登录注册_火狐体育足球. 粤ICP备16069765号 粤公网安备 44200002442457号