Google 撤销所有产品对 CNNIC 的证书信任

[efi]

http://googleonlinesecurity.blogspot.com/2015/03/maintaining-digital-certificate-security.html

[wy315700]

Update - April 1:

过几天看看是不是愚人节玩笑

[mcone]

@sortbylist 如果不能科学下载chrome的话，想必扩展更下载不动了（估计都打不开商店吧），没有扩展的 chrome还不如用国产的壳子浏览器

@zhy @Gandum 我没记错的话，网易邮箱曾经也是（现在不知道好久没用了）……

[Kirscheis]

算是个好事吧。让某些人知道证书是以信任为基础的。本来就不应该让这种不受监督的机构做CA

[shyangs]

Update - April 1 这更新日期-_-!!!

[dangge]

如果不是April 1发布的话多好……
不过这种严肃的事情应该不会开玩笑的吧

[yangff]

好评如潮。

[leloext]

干得漂亮

[gtalk]

喜闻乐见～

[SuujonH]

@mcfog 在线下载似乎什么代理都不走，商店走代理..
@sortbylist 有离线下载包

[sortbylist]

@SuujonH 在线下载不走代理下个几M就不动了。离线下载包。。。居然不好使。。。下过好几个。打开看关于chrome，版本居然没变。。。。。最后还是下的百度那个搞定。去掉那个安装百度什么的勾，就是原版的。貌似。至少名字是这样，没看MD5。

[liuhaotian]

@mcone 这是在吐槽0 0

[bugmenott]

good job

[leloext]

好评，干得漂亮。

[halczy]

@zhy 已有CNNIC的网站会实行临时白名单。所以短期没影响。

[Havee]

大家都是英文盲么....链接点进去看一下就可以了啊

[jokester]

never trust {,pretend-to-be-}communists

[JonyOang]

使用github工具吊销了证书，结果qq安装包都不能运行了，咋整？

[mcone]

@liuhaotian 哈哈 俺错啦 我被网易企业邮的sb客服折腾了一晚上，郁闷坏了，脑袋都不清楚了，从此网易一生黑

@zhy @Gandum 另外纠正一下，刚刚看了下，网易yeah.net的证书居然是来自kyfw.12306.cn，闪瞎我的狗眼

[comanboy]

really ? yes. ok ,give me five.

[bugmenott]

@JonyOang CodeSigning、Online、Organization三种，你吊销多了