更新时间:2017-07-11 17:32:39浏览次数:344+次
来自之家的消息,继2017.7.9谷歌取消对国内CA机构沃通的信任后,Mozilla也及时跟进,准备完全取消对沃通、Startcom和CNNIC的信任。
据了解,沃通(WoSign)和StartCom是360旗下的数字证书颁发机构,其在2016年9月被Mozilla开发者曝出SSL证书存在多项问题。沃通丑闻曝光后,谷歌、苹果以及Mozilla均表示停止对沃通的信任,但是并没有给出具体时间。
谷歌Chrome浏览器v61正式版预计将在2017年9月发布,届时无论是新签发的还是之前签发的证书都将不被信任,因此谷歌建议网站管理员尽快替换掉沃通签发的证书,否则相关Chrome用户将无法访问网站。
与谷歌类似,Mozilla正督促使用以上证书的网站立即更换证书,否则所有使用这些证书的网站都会报错,无法访问。