ios 11 beta 2 好像已经不信任 wosign 的证书了

[zhihaofans]

ofo https 的页面打不开了，本来还想领个免费月卡的

https://ooo.0o0.ooo/2017/07/23/597487575ea84.jpg
https://i.loli.net/2017/07/23/5974875e5d7a7.jpg
https://i.loli.net/2017/07/23/597487c291462.jpg

[zhihaofans]

微信就提示网络错误

[jakes]

这挺好的啊。自作孽。

[squid157]

是不信任 root ca 了 还是不信任 sha1 的证书

后者也都不行了，所以网易企业邮就 GG 了。

[0915240]

我的 ofo 打开任何页面都显示网络错误，GTND。
直接卸载了。

[coolyujiyu]

@squid157 为啥？网易企业邮是 GeoTrust 的，不是沃通的啊

[zhihaofans]

@squid157 只不信任 wosign 的

[squid157]

@coolyujiyu 我用的那个域名的证书，是 SHA-1 的证书。也不能用了。

[zhihaofans]

@squid157 sha1 不是早就不推荐了吗

[ty89]

是的，已经收到正式的通知了
ios11 不再信任 wosign 签发的证书
欢呼

[squid157]

@zhihaofans 是啊，但网易企业邮确实有 SHA-1 的证书

[FunnyToy]

WoSign 本来也没入苹果根吧？是跟 Startcom 交叉根下签发的证书，因为 startcom 顶级根被抹掉了，所以不信任了。沃通官方给出了替换新证书的方案，还没到期的证书，可以找他们换其他交叉根签发的可信证书。https://www.wosign.com/news/announcement-about-Google-Action-20170710.htm