Tag Archives: WoSign

違反多項憑證機構要求,Chrome 全面取消對中國沃通的 SSL 證書信任

作者 |發布日期 2017 年 07 月 11 日 17:33 | 分類 Google , 網路 , 軟體、系統

2016 年 9 月 Mozilla 揭發中國憑證機構 WoSign(沃通)偽造證書發行日期、隱瞞收購同行等問題,宣布暫停信任該機構發出的證書,蘋果、Google 也跟隨。近日 Google 宣布,旗下的 Chrome 瀏覽器在 9 月發表新版本後,將對 WoSign 及其收購的 StartCom 簽發所有證書,不論新舊全部取消信任,建議正在使用的網站考慮更換這些數位證書。

繼續閱讀..

中國 CA WoSign 偽造憑證發行日期、隱暪收購同行,Mozilla 將發不信任憑證

作者 |發布日期 2016 年 10 月 02 日 0:00 | 分類 網路 , 資訊安全 , 軟體、系統

日前 Mozilla 發表報告指,為了繼續提供不安全的 SHA-1 加密,中國憑證機構 WoSign 偽造憑證的發行日期;此外 WoSign 被指收購同行 StartCom 時沒有披露擁有權變更,違反 Mozilla 政策,Mozilla 旗下產品因此準備不會信任 WoSign 新發的憑證最少一年。報告又指,為 WoSign 核數的安永香港(EY)未有察覺問題。 繼續閱讀..