关于@xoxo 家的 ssl 证书

[814517669]

貌似好多在他那买的五年通配都被吊销了，且这货已经一个多月没出现了
那家淘宝店铺也已经全部下架
而且他的网站https://www.sslcertificate.cn/ 竟然改用了沃通的证书
综上所述，此人跑路
顺便求一家不坑的通配证书商...

[belin520]

被吊销的是不是中级证书是 *ssl.so 的？
好像目前中级证书是AlphaSSL.还正常

[squid157]

@belin520 我的是AlphaSSL的中级证书，现在也是吊销了。

[hotsnow]

@roychan WildCard

[welsmann]

@xenme 这不是我的域名，这是 @xxoo 之前拿来卖ssl证书的域名...

[welsmann]

@xenme 错了，是 @xoxo

[est]

我也中招了。。。。。。。。。

莫非 @xoxo 是盗的AlphaSSL某I/II级经销商私钥出来，签了一大堆网站然后被发现了？

妥妥的要进局子。

[Quaintjade]

根据GlobalSign的客服提供的一些信息，大致推测是Globalsign或某代理的billing系统有Bug，被 @xoxo 利用免费签发证书，然后这个bug最近才被发现，吊销了该reseller账号申请的所有证书。

[Quaintjade]

To楼主的附言，即便是赃物，善意第三方购买后，原失主无权向善意第三方追索。
只不过证书可以被CA吊销，相当于原失主从善意第三方手中强行夺回了。

不过因为是跨国的事件（据GlobalSign说不付款签发的账号是欧洲的，当然也有可能那个账号就是xoxo随便乱填的），外加除后来的淘宝途径以外都是支付宝或比特币直接转账，所以维权希望渺茫。

[seki]

可能是买得晚的原因，我的目前还没有，持续关注一下

[seki]

刚刚拿 firefox 和 IE 看了一下，看来的确是被注销了，看来是交了一笔学费了

[046569]

@aveline
如何得知的?

[MaiCong]

我的5年期限那个也被吊销了，一年那个倒是还没有，都是AlphaSSL

[caola]

我的目前还是正常，不知道还能撑多久，我估计也快了……唉，就当是交学费吧！

[aveline]

@046569 你们难道都不知道么 .................................

[vibbow]

淘宝买的2年的StartCom的wildcard证书无压力~

[11]

@aveline 不知道啊。。快说说。。

[yangqi]

浏览器显示的还是绿色，但是看证书详情显示已被吊销了。。。

[SharkIng]

我的暂时还可以，吊销的事实从什么时候开始的？

[xenme]

@SharkIng 看到有的证书在二月就已经被吊销了。

[yfdyh000]

@SharkIng
http://crl.globalsign.com/gs/gsdomainvalsha2g2.crl 中，*.ssl.so 证书的‎序列号 11 21 3a 87 d1 c7 28 1e 0e fd 6a 09 cf 00 56 5a dd 80 在‎ 2015‎年‎3‎月‎17‎日 23:13:36 被吊销。其余可自查序列号。