某国内 CA 忽悠又出新花样了:使用国外 CA 违法

[zhangming]

不知道有没有火星……

“国外CA产品存在随时被吊销风险和不能访问的风险;厂家、代理商不管，部署证书漏洞百出;不符合中国法律法规，存在法律风险”
作为CA这么骗人谁敢信任你……

原地址： http://www.wosign.com/marketing/replace.html

[qifei]

好像也没什么错

[webiis]

好像也没有什么错呀，确实有吊销风险和不能访问的风险呀；SSL安装后还要修补漏洞，人家说的是自己的服务优势，至于法律问题，需要律师解释。

[xrui]

哈哈哈哈原来银行网站全是违法的

[xrui]

突然想起阿里云也是这么说杜甫和VPS的

[hjc4869]

@qifei 好像也没什么对的。。

[zxtasa]

客户考验
沃通CA产品 当当网、苏宁、139邮箱、1号店等上万个网站7年考验
国外CA产品 全球一百多万个网站18年考验

[bigboyq]

看了一下证书链，到头来还是startcom授权的证书机构，二盘三而已，还别人违法

[Mountain]

@zxtasa 真实在啊哈哈哈哈哈哈哈哈哈哈哈哈哈哈

[Slienc7]

逼格太低，不扔直視

[czk1997]

@zxtasa 正想说这个……

[dndx]

哥就纳闷了，WoSign 自己的中级 CA 也是 StartCom 签的，难不成 StartCom 也成中国的了？

[processzzp]

沃通这货的证书早就自己用 https://github.com/chengr28/RevokeChinaCerts 给吊销了，不敢信任。

另外，官网上居然还有这句话“中国企业自己掌握，全面安全”，简直像讽刺。

[TrustyWolf]

前几天访问沃通官网的时候Chrome40下https有安全设置过期的警告...
自己用的话还是Startcom或者globalsign之类的吧，企业也有更好的解决方案。
沃通的证书链个人感觉不太靠谱。

[ssenkrad]

@zxtasa 不得不说这点还是挺实在的

[sangsir]

Comodo大法好

[SharkIng]

原来这么多违法的网站，那我是不是不应该 去了~

[zakokun]

好实在的公司，不想说假话吧......

[lvyao]

存在法律风险到楼主这里就变成违法，别人看到再转发一下不知道会变成什么样子，呵。

[geekzu]

@bigboyq
@dndx
Wosign早期收购了USERTrust的根CA，但是兼容性不好，所以用了Startssl的交叉根