作者ppon (我可以跳著說嗎)
看板Browsers
標題[新聞] 差到爆:微軟Win10停用中國加密證書服務
時間Thu Aug 10 23:36:26 2017
差到爆:微軟Win10停用中國加密證書服務
2017-08-10 由 驅動之家 發表於 科技
微軟已經在官方博客宣布, 將從今年9月26日
開始,棄用中國證書機構WoSign(沃通)和其
子公司StartCom的證書服務。
所謂瀏覽器加密證書主要用於對用戶傳送信息
進行加密,以保證信息的機密性。但微軟發現
,
中國這兩家機構提供的服務不能滿足根信任
標準的要求,存在諸如倒簽發SHA1證書、錯誤
簽發證書、意外的證書吊銷、簽發有相同序號
的不同證書、多次違反CA/Browser Forum基線
要求。
事實上,微軟透露,自己已經忍了很多年,實
在「忍無可忍」。
此前, Mozilla火狐、 谷歌和蘋果 已經停掉
WoSign和StartCom。
至少在Windows 10上,兩家中國公司的證書將
從 9月之後失效,但對於更早的那些系統,比
如Windows 7是否也一樣,尚未明確。
去年10月, WoSign向Firefox承諾會解決三個
對方提出的證書事故,然而,沒有然後了……
目前,僅 Oprea還保留兩家的認證,當然前者
已經被崑崙萬維、奇虎360收購。
來源:
https://goo.gl/MbfacN (每日頭條)
備註:
這樣OP算耍流氓嗎? 五樓你怎麼說?
┌─────────────────────────────────────┐
│ 文章代碼(AID):
#1PO4nMM9 (Browsers) [ptt.cc] [-OP-] 為什麼說Opera是中國? │
│ 文章網址:
https://webptt.com/m.aspx?n=bbs/Browsers/M.1499483222.A.589.html │
│ 這一篇文章值 14 Ptt幣 │
└─────────────────────────────────────┘
1F:→ zhtw: 喜好 但不代表能夠任意造謠吧… 我不知道他以後會不會做 但07/13 08:38
2F:→ zhtw: 現在還沒證據的情況下能隨便說OP在被收購後做了竊取個資、OP07/13 08:38
3F:→ zhtw: 耍流氓的行為嗎?07/13 08:38
--
posted from android bbs reader on my Nokia 3310
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.34.31.74
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Browsers/M.1502379391.A.54E.html
※ 編輯: ppon (1.34.31.74), 08/10/2017 23:42:32
4F:推 higger: 這兩個公司為什麼做不到?微軟幹嘛忍?沒證書又怎樣? 08/10 23:46
5F:→ aacdsee: 中國嘛~不意外 08/11 00:01
6F:推 s9209122222: 簽名檔打臉XD 08/11 00:20
7F:推 xvid: Opera QQ 08/11 00:24
8F:推 kaoh08: 所以趕快來用Vivaldi吧! 08/11 00:27
10F:→ t7yang: 比起來很有即視感(笑 08/11 00:38
11F:推 share8426: 簽名檔是喜歡Opera這品牌,還是他的創新和技術?喜歡 08/11 00:52
12F:→ share8426: 技術的話,園團隊不是跑去做Vivaldi了嗎? 08/11 00:52
13F:→ share8426: 原* 08/11 00:53
14F:→ sam613: CNNIC出事時就全部停用,誰還等M$ 08/11 06:56
15F:推 Kenqr: 啥 現在才停用喔 08/11 10:14
16F:推 Ayucyndi: 要做無罪推定還是先看看是否前科累累吧 08/11 15:02
17F:推 rexyeah: 看不出簽名檔打臉啊 承認憑證=竊取個資? 08/11 15:31
18F:推 Shauter: 耍流氓不算嗎? 08/11 19:28
19F:噓 Fizban: 憑證不被信任跟洩漏個資有什麼關係? 08/11 21:06
20F:→ Fizban: 看不出來哪裡打臉,只覺得原PO很幼稚 08/11 21:06
21F:噓 tom282f3: 推zhtw 08/12 01:01
22F:噓 carlcarl: 看到黑影就開槍啊 08/12 01:45
23F:噓 ja881213: 這是什麼錯誤類比... 08/12 02:00
24F:推 Ayucyndi: 推原PO 08/12 09:37
25F:→ s8321414: 每日頭條......這不是內容農場? 08/12 10:20
26F:→ SUCKERKING: 根本無關也拿來說嘴,真找到偷個資的消息再來吧。 08/12 16:40
27F:→ oversky0: 請問全部停用會有什麼問題嗎?不是很瞭解證書的用途。 08/13 09:01