違反多項憑證機構要求,Chrome 全面取消對中國沃通的 SSL 證書信任 |
作者 Unwire Pro|發布日期 2017 年 07 月 11 日 17:33 | 分類 Google , 網路 , 軟體、系統 |
Tag Archives: WoSign
中國 CA WoSign 偽造憑證發行日期、隱暪收購同行,Mozilla 將發不信任憑證 |
作者 Unwire Pro|發布日期 2016 年 10 月 02 日 0:00 | 分類 網路 , 資訊安全 , 軟體、系統 |
日前 Mozilla 發表報告指,為了繼續提供不安全的 SHA-1 加密,中國憑證機構 WoSign 偽造憑證的發行日期;此外 WoSign 被指收購同行 StartCom 時沒有披露擁有權變更,違反 Mozilla 政策,Mozilla 旗下產品因此準備不會信任 WoSign 新發的憑證最少一年。報告又指,為 WoSign 核數的安永香港(EY)未有察覺問題。 繼續閱讀..