有谁了解 StartCom1.5 美元 贱卖所有证书，这玩意儿还能用么？

[huixia0010]

StartCom 的证书不是都被屏蔽了么，这贱卖的玩意儿能正常使用么？
有人尝试过没?

[namebus]

支持 IE/Edge ， Firefox 和 Chrome 都不行

[jasontse]

只有微软信任他家的证书

[huixia0010]

啊尼玛……酱紫白送也没用的说~谢谢楼上两位~

[explon]

最后捞一笔了

[BOYPT]

白送都没人要吧，据说比自签名的更坏……

[fsgmhoward]

我想说我还有之前买的 EV ，简直日狗

[shuax]

为什么我打开是 US$ 199.90

[akira]

你也可以赌一把，赌他可以很快摆平

[03]

我打开也是 199

[RAS]

明显是个假图

[liyvhg]

@akira 摆平之后吊销这些便宜的，理由是不安全😂

[kmahyyg]

revoked.only trust le

[breeswish]

StartCom 证书没被 revoke 啊……楼上们在说啥

[yangff]

毫无 ps 痕迹

[yexm0]

@breeswish
Mozilla: https://blog.mozilla.org/security/2016/10/24/distrusting-new-wosign-and-startcom-certificates/
Google: https://security.googleblog.com/2016/10/distrusting-wosign-and-startcom.html
Apple(iOS): https://support.apple.com/en-us/HT204132
Apple(macOS): https://support.apple.com/en-us/HT202858
SSL Labs: https://blog.qualys.com/ssllabs/2017/04/05/ssl-labs-distrusts-wosign-and-startcom-certificates

[Doubear]

代码签名证书还能用吧？

[cnnblike]

@Doubear 要是代码证书还能用的话，可以考虑啊

[yangff]

https://www.startcomca.com/

这…… TM 真的不是钓鱼网站吗

[cnnblike]

@yangff 肯定是钓鱼的了，哪有 pki 公司用其他公司的证书签名的

[yangff]

另外，我仔细看了一下， startssl 现在好像验证是免费的啊……（毕竟没 rua 用）

“ Currently, in case of requesting SSL certificates only, StartCom is offering the validation for free. For other types of certificate, StartCom will still charge for the validation. ”

只有 code signing 是要钱的……