StartSSL 完蛋了吗？之后的 CA 证书，不论是免费版，还是收费版，都不会被三大浏览器(FF,Ch,Sa)信任了吧？

[lxf1992521]

如题，公司之前的证书全部使用的是沃通的免费 SSL ，后来看到 FF 发通告所沃通将不被信任，所以准备迁移到 StartSSL 收费版；

但是最近一段时间的三大浏览器接二连三的发通告，声称不再信任之后的沃通 /StartCom 迁出的 CA 证书， Sa 浏览器更狠，连之前签发的都不信任了。

所以不知道现在 startssl 收费版还能不能用，不能用的话，大家推荐下比较好的 CA 收费版签发机构？

[rainy3636]

@mooncakejs 5 毛已转账，立即查收

[skyeycirno]

腾讯不就有？？

[Technetiumer]

https://common-buy.aliyun.com/?commodityCode=cas#/buy

免费赛门铁克证书

[mooncakejs]

@rainy3636
@LU35
本来也是觉得沃通作死。 知道看到了 @ctsed ”国内的 ssl 商都被干死了“ ， g 家之类的棱镜门事件后本能不信任

[ctsed]

这些基础设施 可以打可以骂可以尘封雪藏 但绝对不能死

[RqPS6rhmP3Nyn3Tm]

歪个楼，国密证书……据说 360 是支持的

[miao]

更正一下看, 三大浏览器(FF,Ch,IE), 没 Sa 什么事

[mytsing520]

@miao 直接以 apple 公司的身份发布的声明，但我想说的可能是两个事

[hqfzone]

都是已签发的证书继续支持吧， startssl 还好一点。
虽然有错，但还是觉得 Mozilla 是考虑到 Let ’ s Encrypt 的推广才下这么狠的手。沃通这下算栽了。
https://support.apple.com/en-au/HT204132

[honeycomb]

@mooncakejs

这次事件是很明确的沃通自己挖了很多坑（蓄意地不守规矩）。

Mozilla 的讨论组有当时完整的记录，你为什么不去看一下。

@miao @mytsing520
苹果到目前只是准备封杀 wosign 的免费证书依赖的中级证书。微软倒是什么都没做。

[ghbjy1128]

@langmoe 那个黑木耳兽兽？

[mooncakejs]

@honeycomb 我说是政治问题是，中方在计算机基础设备方面话语权太少，基本被美国几个公司拿捏。规矩完全是先来者定的，天价 https 证书我也不想买。
沃通除了中间有域名验证问题导致签发了几个冒名证书，搞笑的是，这个属于 10.21 前签发的。
挖坑什么的，棱镜门刚过去就忘记了？

[joyqi]

用 12306 的证书来签。。。

[yidinghe]

以后业界管它叫“ 360 的证书”。

[Quaintjade]

@mooncakejs
洗地前能自己好好看看沃通这二货之前挖了多少坑吗？
https://wiki.mozilla.org/CA:WoSign_Issues

最后被取消信任是因为“故意”签发 back-dating 证书。

[mooncakejs]

@Quaintjade 我无意洗地。我只是阴谋论：已签发的继续支持就比较有意思了

[Marfal]

Qcloud 也有免费的证书啊

[Quaintjade]

@mooncakejs
Mozilla 已放过话，如果被发现再有 back-dating ，那就连已签发的一并吊销。

自己作死玩脱了就扯什么政治问题，呵呵。

哦对了，沃通解释签发 SM2 证书问题还扯什么作为中国企业有义务配合测试国产加密算法呢。

[wd85318]

@Quaintjade
人家不看的，反正这是帝国主义的阴谋。。

[falcon05]

我有一张 startSSL 免费版的证书，过期不续了，真心自己玩死