1
reechangs 2019-05-26 08:46:26 +08:00 via Android
你这个问题问得好,RSA 曾经是申请过专利的,由 MIT 的几个人发明,我不懂具体的法律,但是我想应该是美国技术?
ecdsa 肯定是美国技术,毋庸置疑。 |
2
dahounet 2019-05-26 08:50:35 +08:00 via Android
好问题
|
3
huluhulu 2019-05-26 09:00:22 +08:00 via iPhone
国内也有根证书机构
|
4
lhx2008 2019-05-26 09:04:42 +08:00
即使是中国根证书公司,只要产品的 25%技术源自美国,就被美国认为是“美国公司”,而且,国内好像也没有根证书机构吧,要不然 gov.cn 为何不要 https
|
5
whwq2012 2019-05-26 09:06:22 +08:00 via Android
无所谓了,反正最差情况也不过以后国内都是国产系统,到时候内置根证书。
|
6
7654 2019-05-26 09:18:32 +08:00
你们不要把川普想得那么傻,全面封禁可不是谈判策略,主要目的还是要转移赤字,让中国人兜底。。
|
7
lookas2001 2019-05-26 09:29:05 +08:00
@lhx2008 有的,gov cn 不签应该是另有原因。
|
8
lzxgh621 2019-05-26 09:32:46 +08:00 via Android
@lhx2008 有证书,GlobalSign 签发的,但自动跳回了非 ssl,不知道为啥。目前有个 CFCA,不过银行专用。
|
9
lzxgh621 2019-05-26 09:34:44 +08:00 via Android
这么干的话,脆弱的证书体系有可能崩溃吧。
|
10
kekxv 2019-05-26 09:50:43 +08:00 via Android
如果这么做的话,没有意义,再加上会引起其他使用者的反感:
既然你能禁止别人,那肯定能禁止我的,那我还是趁早换一家,或者使用其它方式加密,或者自己实现加密算法 |
11
gps949 2019-05-26 10:20:51 +08:00 via iPhone 4
作为曾经在证书领域做过的回答楼上诸位:
1、单说 RSA 算法是有专利的,但应该是已经过期了; 2、我国有自己的 RSA 根证书(入浏览器信任根证书的),但存在的问题一方面是所用签发管理应用多是基于 bouncy castle 及其他一堆国外的东西做的,不确定其中风险,另一方面是入根浏览器版本较国外 CA 有限制; 3、楼上提到的 CFCA 不止为银行使用; 4、国家这些年一直在推广国产密码算法( SM 系列算法),说是跟微软合作将会在其系统(浏览器)支持 SM2 证书的 ssl 协议,但目前貌似还没正式搞好,其他浏览器和移动端更不必提,感觉就又是一个 WAPI。另外 SM2 本身也是基于 ECC 的,不知道这样会不会受限制。 |
12
shehuizhuyi 2019-05-26 10:31:02 +08:00
学习 12306 啊 反正都在墙内
|
13
lyragosa 2019-05-26 11:18:42 +08:00
@shehuizhuyi 看了一下,12306 是 digicert 的证书
|
14
wdlth 2019-05-26 11:29:16 +08:00
怕是华为到时候买授权学其他公司搞一套 PKI 自己发……
|
16
Hellert 2019-05-26 12:10:34 +08:00
提供证书应该是一种服务,不应该归到产品或技术输出吧?
|
17
shehuizhuyi 2019-05-26 12:11:40 +08:00 via iPhone
@lyragosa 最早之前的自签
|
18
jun0205 2019-05-26 12:16:12 +08:00 via iPhone
按这个逻辑是不是华为的 com 域名也要禁掉。
|
19
XiaoXiaoNiWa 2019-05-26 12:20:03 +08:00 via Android
如果华为真因为美国禁令而不能续签 SSL 证书或 .com 域名,那互联网得就此分裂了。
|
20
BigFun 2019-05-26 13:39:36 +08:00 via iPhone
相互纠葛太深,全面切割的话不太可能吧
|
21
xiri 2019-05-26 14:08:55 +08:00 via Android
证书这个应该不至于乱搞吧,证书的安全可靠跟人们对签发机构( CA )的信任息息相关。
要是说遵守美国法律而不给特定公司签发证书,那有一天美国法律要求你提供私钥呢 |
22
nicevar 2019-05-26 14:11:46 +08:00
应该不会搞到这种地步,现在川普搞 hw 进行高压,主要是 zg 不想接招,一直想拖,最好是拖过 11 月,等川普招发完了两边就改收收手了
|
23
judeng 2019-05-26 14:35:16 +08:00
等中国在贸易战上服软,华为应该就可以了
|
24
opengps 2019-05-26 14:42:01 +08:00 via Android
证书不是续签,是再买一个。楼主想说的应该不是我回答这个方向
证书这个东西,貌似不至于受政治影响吧,毕竟完全可以重新打造一份信誉体系 |
25
testeststs 2019-05-26 14:52:15 +08:00
不说墙的问题,是不是互联网的自由一直都只是幻想,泡沫而已?
在一纸行政命令面前,互联网的自由狗屁都不是? |
26
trafficMGR 2019-05-26 14:55:55 +08:00
全球工单系统之: https://smarthome.hicloud.com/ 这个网站的证书早就过期了
|
27
Alphabetcn 2019-05-26 15:11:34 +08:00
@trafficMGR #26 是因为赛门铁克吧,证书 6 月 29 号才过期
|
28
pxw2002 2019-05-26 15:47:32 +08:00 via Android
如果 dns 根服务器屏蔽中国 ip 会咋样
|
30
yzkcy 2019-05-26 16:12:24 +08:00 via Android
@testeststs 目前来看,是的。
|
31
lzxgh621 2019-05-26 16:16:19 +08:00 via Android
@kindle958 11 月有 APEC 和 G20,一般来说两国领导人会例行会面,会不会有东西,只有天知道。
|
33
EIJAM 2019-05-26 23:53:34 +08:00 via iPhone
@testeststs 自由?真自由的话墙用来干嘛?某人早就说过互联网也是有主权的。
|