 |
1
chromee Mar 25, 2015 via Android
wosign怎么了 看起来wosign也就是个坑钱的
提供免费的DV证书也算良心了 |
 |
2
vietor Mar 25, 2015
为了彻底删掉WoSign，我把它的上级StartCom给删除了。
|
 |
4
chengr28 Mar 25, 2015
@chinvo WoSign 这个只把根弄掉现在没什么用……你看他们官网现在还是 StartCom 签的交叉根证书，本身他们就有一大堆，参见： https://github.com/chengr28/RevokeChinaCerts/wiki/ReadMe_Online(Chinese_Simplified)#%E6%B6%89%E5%8F%8A%E7%9A%84%E8%AF%81%E4%B9%A6
|
 |
5
chinvo Mar 25, 2015
@chengr28 Certification Authority of WoSign 就是 StartSSL 簽的那個，他的其他根也都是自簽的從這個信任的。目前block這個之後測試效果良好。
|
 |
6
leyle Mar 25, 2015
看了下 https://buy.wosign.com/ 下方的客户列表，很多大厂在用啊。
|
 |
7
phoeagon Mar 25, 2015
@chengr28 其實是NSS的話，貌似一般找到Wosign的Root之後就不會往上找了，所以在NSS上吊銷掉root有用。系統內置的openssl的證書驗證的話只要信任了其中某個根就無解了。（其實NSS雖然說比較好用但是這個確實是超過了CA系統的spec要求實現的內容了。。。。
|
|
8
phoeagon Mar 25, 2015
我作爲@chengr28的RevokeChinaCerts裏Linux和Android部分的author來告訴你，ca-certificates只管OpenSSL。Firefox和Chrome都是基於NSS的。還有其他一些諸如GNUTLS的實現也可能是獨立的certificate store。：-D
|
Select Language