作者zhtw (届かない恋...)
看板Browsers
標題[-OP-] Opera停止支援Wosign憑證
時間Fri Aug 11 22:39:55 2017
我知道有人看我不順眼很想打我臉啦XDD
不過我建議還是先查證再發文比較好
不然一巴掌打到自己臉上就 囧rz 了
這篇新聞是在8月10日的時候發佈的，原文可能是這篇。
「微軟：Windows 10將從9月棄用兩中國公司的加密證書」
http://news.mydrivers.com/1/543/543796.htm
眾所皆知，在 Chormium 60 核上，沃通的舊SSL憑證全部被封鎖了
而2017年在8月9日時 Opera 發佈的 Opera 47.0.2631.39 Stable版
用的用的剛好是 Chromium 60 核心
參見 Opera Blog 開發記錄。
https://blogs.opera.com/desktop/changelog-for-47/#b2631.39
下載 Opera 後，我找了一個還在用舊沃通憑證，未換成新憑證的網站，
使用 Opera 最新版開啟這個網站，真相大白，
可以看到 Opera 並沒有改動 Chromium 的憑證黑名單。
https://imgur.com/Nn9PsXY.png
圖片可以看到基於 Chromium 60 核心的 Opera 在憑證的處理上
是與原版 Chrome 一樣的。
https://imgur.com/m0Ml6ut.png
想要測試沃通舊憑證的人，這裡提供網址。
https://vpn.zcmu.edu.cn/com/installClient_en.html
話說用舊沃通憑證的網站不好找，
因為大部分的網站管理者都換別的憑證了。
順帶一提，目前封的都是沃通的舊憑證，
因為現在沃通跟 Certum 搭上線，
目前沃通變成類似代理商的性質，
新簽發的憑證也都是 Certum 發的，
而沃通提供舊憑證換成新憑證的服務(好像要加錢)，
所以用舊憑證的網站應該很快就要消失了。
https://imgur.com/ewF3HsI.png
良心提醒：
建議有沃通恐懼症的人可以把 Certum 憑證一併封鎖，
這樣就可以不用看到寫著 WoSign 的憑證惹~
(誤)
回到正題
Opera 新版是8月9日發佈的，而新聞是8月10日發佈的，
我懷疑新聞作者並沒有實際拿 Opera 最新版來測試就發文了，
才會鬧出這種笑話。
最後要澄清，我不是 Opera 粉，也不是老譚粉，更不是360粉
目前主力瀏覽器是Cent，副用PCX火狐，
如果你們能找到 Opera 耍流氓的證據我也會一起罵 Opera 的
當然，我是不喜歡有罪推定的，所以要麻煩你們提出明確證據啦
其實被打臉我是沒差，在網上討論本來就很容易被打臉嘛
以後的事我無法確定，但目前的Opera看起來應該還沒耍流氓啦
如果我以後有辦法發現Opera耍流氓，也會公佈在板上滴~
也希望發文呼喚我前請自己先查證一下，還要讓我負責查證的話，
我很累欸...最近每天都睡眠不足很痛苦的阿...
話說Opera就算真的信任了這兩個機構簽發的舊憑證我覺得也還好，
因為被Mozilla、Google封殺了以後，這些舊憑證應該也活不下去了，
網站管理者肯定會自己去換別的憑證的，
其實也不可能會遇到太多使用舊憑證的網站，因為現在想找就有點難了XDDD
我在沃通的合作網站找了好久才找到的...
-----
宣傳一下，目前Cent60核心的版本在測試中了，
比我預想的還快很多，應該很快要上正式版惹，歡迎大家來用Cent呦
話說最近Cent多了一個給力的志願協助者，
是Chromium開發團隊中的一名成員(只提供建議，不直接參與開發)
多了原廠人員建議的話，Cent開發團隊應該會輕鬆一點吧.....應該..
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.175.20.90
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Browsers/M.1502462421.A.B04.html
1F：推 ltyintw: 你講的是指整個wosign從根的部分就被拔除的話我是沒意見 08/11 22:56
2F：→ ltyintw: 啦 08/11 22:57
3F：推 ltyintw: 總之中國再亂發憑證就只會招來跟wosign一樣下場 08/11 22:59
4F：推 kaoh08: Cent團隊有幾個人啊？Vv映像有3X感覺也忙不過來 Kinza本身 08/12 02:08
5F：→ kaoh08: 是10人小公司 感覺很辛苦哪 08/12 02:08
去年問的時候是說3個人，我找機會問問今年有沒有加人進來0.0
---
確認了，今年還是三人XDD
6F：推 tom282f3: 話說Firefox……咦？！ 08/12 15:12
我的理解是這樣，Firefox目前的政策應該是自然消滅政策，
2016年11月後發的舊憑證都黑單，在這之前發的憑證等它過期後自然消滅。
如果我理解沒錯，Mozilla有可能在今年10月以後將它刪除。
https://goo.gl/fqSCL2
8F：推 tom282f3: 原來 推推正體中文大大 08/12 23:46
9F：推 farnorth: 雖然不喜歡360，但更不喜歡放假消息抹黑 08/13 22:21
360本家的產品我也覺得不太行，不是說技術不行，
而是會一直問你要不要下載他們全套很煩，
目前看到良心產品只有世界之窗6、7而已，不過更新沒幾版而已團隊就被解散惹
(我是世界之窗內測組，現在內測組超閒的XDD)
Opera因為360不是最大股東，而且Opera是面向歐洲的產品，
崑崙、360就算真要亂搞也應該不會這麼早，
崑崙應該還指望靠Opera推廣他們的遊戲呢。
10F：推 Kreen: 360 給的 pay 倒是很漂亮，全家桶這招在中國超有效的～ 08/14 00:15
11F：→ Fizban: 你也update一下，360早就不搞全家捅了 08/14 00:55
12F：→ Fizban: 我用國際版安靜得很，對岸版跳窗設置都能關閉 08/14 00:56
大全套主要講中國版啦，今天測試中國版
跟以前測試時一樣還是大全套無誤
安裝時如果直接下一步會裝到手機助手跟軟體管家
https://imgur.com/Tfi1mm2.png
第一次安裝成功後會誘導使用者「收集勳章」裝更多360軟體
https://imgur.com/R9XmQK7.png
※ 編輯: zhtw (1.175.18.81), 08/14/2017 11:24:53
13F：→ Fizban: 你都知道自訂安裝了，取消勾選不會有全家桶的情況 08/14 19:53
14F：→ Fizban: 勳章牆也是，你不按他自己不會跳出來 08/14 19:53
簡體版勳章牆是會自己跳出來的
我測試了至少3次，另外繁體版沒有勳章牆。
國際版的有勳章牆，但不會自己出來，我三套都測試了。
15F：→ Fizban: 按照這個邏輯，免費3A在你眼中也都是全家桶了 08/14 19:53
小紅傘我覺得不算大全套，Avast在我看來也是大全套，AVG沒裝過不知道。
20F：→ Fizban: 還有對岸的360衛士不是防毒軟體，而是輔防（沒有防毒引擎 08/14 19:54
21F：→ Fizban: 要測也該拿360殺毒和360國際版 08/14 19:54
這個的確是我搞錯了，我看到木馬查殺以為它跟國際版一樣也有防毒功能
22F：→ Fizban: 360殺毒安裝時沒有任何附帶選項 08/14 19:55
24F：→ Fizban: 安裝後也沒綑綁任何東西，軟件管家預設不安裝 08/14 19:55
26F：→ Fizban: 國際版會問你要不要裝Opera，但可以取消 08/14 19:57
28F：→ Fizban: 取消後也沒捆任何東西 08/14 19:57
30F：→ Fizban: 我針對的是你這句話"會一直問你要不要下載他們全套很煩" 08/14 19:57
好，我更正，我覺得「中國版安全衛士」第一次安裝時誘導使用者安裝三神器不太好。
其實我主要還是講中國版，這我一開始沒講清楚算我的錯，
國際版、臺灣版之前測試過，沒捆綁全套的問題。
31F：→ Fizban: 沒這回事，都可以取消的好嗎 08/14 19:58
32F：→ Fizban: 相比之下免費3A的推廣完全沒辦法取消 08/14 19:58
33F：→ Fizban: avast頂多就是把彈窗縮小到一秒鐘 08/14 19:58
所以我很久不用3A了，Avast也算是很煩的那種。小紅傘單純不喜歡，AVG一直都沒用過。
※ 編輯: zhtw (1.175.18.81), 08/14/2017 21:56:37