要删除 Wosign 沃通的 SSL 证书吗？最近 SSL 伪造的事件不少

[iButterfly]

最近大规模官方劫持DNS伪造SSL证书：微软、谷歌、雅虎事件。
虽然目前用简单的假证书，但以后呢？
CNNIC证书很多人都放入不信任证书里面了。
Wosign沃通也是国内公司，命令它发证书，它能不给吗？

另外Wosign也是
AddTrust External CA Root（UTN - DATACorp SGC）
StartCom Certification Authority
的子CA。

系统可以把Wosign的根证书和子CA都单独加入不信任，而不影响AddTrust、StartCom的使用。
但是Firefox呢？似乎没有办法在不影响根证书的情况下不信任子CA。

Wosign在国内企业有一定使用量，不信任可能会造成国内一些网站的不方便。

@Livid 可以帮删除下吗？
https://www.v2ex.com/t/121528
https://www.v2ex.com/t/121642

[cnyyk]

cnnic还是不要相信好啦。
所谓礼义廉耻在他们面前一文不值。
国家利益高于一切嘛。

[nailuoGG]

看看各位观点有何变化

[macfee]

我来扒扒坟贴。
楼主的观点其实表达的是，我不相信政府，就对了。

[chih]

那我也来扒扒坟
Mozilla 考虑对沃通 CA 采取行动
http://www.solidot.org/story?sid=49448

[nevercry]

第二波打脸……

[dtfm]

这……

[shiji]

我觉得 CA 公司是躺着都能挣钱的行当 ,不知道大家是否认同

[crystone]

看坟贴看的好爽

[vonsis]

Mozilla 正在考虑如何对屡次违规的沃通 CA 的采取惩罚措施，它在网站上列出了已确认或有嫌疑的与沃通 CA 相关的问题，这些问题不限于之前在安全邮件列表上列出的 3 个问题。它们突出了沃通 CA 在证书管理上的混乱。举例来说，沃通 CA 在 2015 年 4 月 9 日到 4 月 14 日之间签发了 392 个相同序列号的证书； 2015 年 12 月，沃通 CA 使用中国制定 SM2 算法签发了两个证书，违反了 CA/Browser Forum Baseline Requirements 的要求，沃通回应称这些证书是测试用的；秘密收购 StartCom CA 违反了 Mozilla 的 CA 政策。沃通 CA 已经发布了一份英文声明（ PDF ）回应了 Mozilla 提出的部分问题，称是一个未知的系统漏洞错误签发了 github.com 的证书。

[awguo]

LZ 好心机啊，故意把那两个帖子 PO 出来钓鱼，╭(╯^╰)╮~~~

[Cu635]

lz ，脸疼不？

[Cu635]

错了，不是 lz ，是回帖的前几楼……

[hyyou2010]

https://program-think.blogspot.com/2016/09/About-WoSign.html
https://www.zhihu.com/question/50298017
https://docs.google.com/document/d/1C6BlmbeQfn4a9zydVi2UvjBGv6szuSB4sMYUcVrR8vQ/preview

[alswl]

Wosgin 被  撤销了「 WoSign CA Free SSL Certificate G2 」，虽然企业不受影响，但是还是很担心。下次续费可能不用 Wosgin 的证书了。

[hyyou2010]

http://www.solidot.org/story?sid=49908
https://www.wosign.com/report/WoSign_Incident_Report_Update_07102016.pdf

[Explorare]

心疼 LZ

[yufengshizhe]

@xoxo 都有人引咎辞职了 还能假？

[kittyyc713]

哈哈 @xoxo 打脸不？

[fallendawn]

@Quaintjade 已添加特别关注 你把那个 why 都喷的不敢登陆了 哈哈 我觉得那个 xoxo 跟 why 一样 都只不过是 5 毛而已 why 竟然还说了一句 “既然我是无辜的，既然不针对我，我也是守法公民，我担心个毛线？被监听一下劫持一下又有什么关系？” 我真想把这家伙塞进麻袋丢进 ted 现场 https://www.ted.com/talks/glenn_greenwald_why_privacy_matters 哈哈哈哈哈

[maristie]

时隔 4 年，来给上面被打脸的上炷香