沃通的证书为什么还可以正常使用？

[ZRS]

无意间发现的，为什么在显示已不被信任的情况下浏览器没有做出阻止呢？ Safari 和 Chrome 都是一样的

[nopy]

这是新的证书了，而且也不是根证书啊……

[SourceMan]

你看看头一层的证书的颁发机构

[ZRS]

@SourceMan
@nopy 呃 也就是说只要根不被拉黑，拉黑中级证书是没有用的吗?

[lzhr]

新闻没看全，不是所有的沃通证书

[gamexg]

@ZRS 原来他有自己的根证书，现在他只能变成别人的代理了。

[ZRS]

@lzhr
@gamexg 看图 我已经拉黑了这个中间证书了呀 为什么浏览器不做阻止呢

[honeycomb]

@ZRS

https://github.com/chengr28/RevokeChinaCerts
到这里再去补一次？

[ZRS]

@honeycomb 就是用这个拉黑的呀 所以感觉很神秘

[honeycomb]

@ZRS 我这边会按预期地阻止

[ZRS]

@honeycomb



所以我就感觉很奇怪...明明已经禁止了，仍可访问

[ZRS]

@ZRS 发错图了

[honeycomb]

@ZRS 考虑去那边提个 issue?

[nciyuan]

沃通之前用的是交叉签 StartCom 的 SHA1 和 Comodo 的 SHA256 已信任的根证书才有的 CA WoSign 根证书。后来是 Wosign FreeSSL CA G2 这个二级证书出事了，导致的交叉签名的沃通中文和英文根证书直接吊销。后来才有了沃通各种澄清是 2016 年 9 月份之前的才不被信任，换证书重新下载就行。后来的 2016 年 9 月之后的沃通证书就是直接成了“寄人篱下”