Google 撤销所有产品对 CNNIC 的证书信任

[efi]

http://googleonlinesecurity.blogspot.com/2015/03/maintaining-digital-certificate-security.html

[efi]

@est 工信部新出规定，依据商用密码管理条例所有国内ICP注册的网站或者.cn域名上提供的https服务必须使用CNNIC证书。

[Rico]

不做死不会死啊

[stdying]

”国家利益“主导一切

[geekzu]

@efi 这么坑？

[est]

@efi 哈哈，对策都被你想出来了。

[lxrabbit]

反正信任与不信任对谷歌来说没区别

[learnshare]

Chrome for Win 离线下载地址 http://www.cnbeta.com/articles/382293.htm
可以先卸载已有的版本再安装。

[phoeagon]

喜大普奔LOL

[datou]

@efi 12306.cn表示cnnic算个球。。。

[chromee]

@mcone 其原因是网宿cdn上部署的是12306的证书 你可以选择任意使用网宿cdn的网站进行测试
例如https://www.mi.com

[est]

@efi
声明出来了

http://www1.cnnic.cn/AU/MediaC/Announcement/201504/t20150402_52049.htm

HN上说得好。只狡辩，不实施Certificate Transparency，和我15年前认识的流氓3721一模一样。

[jacy]

声明
2015年04月02日 08:32来源： 作者：

一、CNNIC对谷歌公司做出的决定表示难以理解和接受，并敦促谷歌公司充分考虑和保障用户权益。
二、CNNIC将切实保障已有用户的使用不受影响。

中国互联网络信息中心（CNNIC）
2015年4月2日

[JQ]

回归无望了

[sol33]

@love
添加?standalone=1
https://www.google.com/chrome/browser/desktop/index.html?standalone=1

[efi]

@est 莫激动。流氓不流氓只是经济问题。CA体系本来就是政府玩物，如果互不信任，就只有继续对抗，互联网分裂成局域网。大势如此，不出其外。

[XadillaX]

要撕逼了吗？

[mrjoel]

zou and die

[azuis]

@Kirscheis 好像现在是加入白名单了，还没revoke 。 嗯，Good job 。 坐等mozilla 和 microsoft 的进一步行动。

[iwege]

@azuis M$ 不是和腾讯还有360合作了么？我觉得后两家会保证用户的使用流畅度的。

[Tlvncks]

@sol33
添加?standalone=1
后面的小"1"有什么特殊意义吗?