[新聞] 差到爆：微軟Win10停用中國加密證書服務

[ppon (我可以跳著說嗎)]

差到爆：微軟Win10停用中國加密證書服務

2017-08-10 由 驅動之家 發表於 科技



微軟已經在官方博客宣布， 將從今年9月26日

開始，棄用中國證書機構WoSign（沃通）和其

子公司StartCom的證書服務。



所謂瀏覽器加密證書主要用於對用戶傳送信息

進行加密，以保證信息的機密性。但微軟發現

，中國這兩家機構提供的服務不能滿足根信任

標準的要求，存在諸如倒簽發SHA1證書、錯誤

簽發證書、意外的證書吊銷、簽發有相同序號

的不同證書、多次違反CA/Browser Forum基線

要求。



事實上，微軟透露，自己已經忍了很多年，實

在「忍無可忍」。


此前， Mozilla火狐、 谷歌和蘋果 已經停掉

WoSign和StartCom。


至少在Windows 10上，兩家中國公司的證書將

從 9月之後失效，但對於更早的那些系統，比

如Windows 7是否也一樣，尚未明確。



去年10月， WoSign向Firefox承諾會解決三個

對方提出的證書事故，然而，沒有然後了……



目前，僅 Oprea還保留兩家的認證，當然前者

已經被崑崙萬維、奇虎360收購。




來源: https://goo.gl/MbfacN (每日頭條)


備註:


這樣OP算耍流氓嗎? 五樓你怎麼說?


┌─────────────────────────────────────┐
│ 文章代碼(AID): #1PO4nMM9 (Browsers) [ptt.cc] [-OP-] 為什麼說Opera是中國? │
│ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1499483222.A.589.html        │
│ 這一篇文章值 14 Ptt幣                                                    │
└─────────────────────────────────────┘

→ zhtw: 喜好 但不代表能夠任意造謠吧… 我不知道他以後會不會做 但
→ zhtw: 現在還沒證據的情況下能隨便說OP在被收購後做了竊取個資、OP
→ zhtw: 耍流氓的行為嗎？

--
posted from android bbs reader on my Nokia 3310


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.34.31.74
※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1502379391.A.54E.html
※ 編輯: ppon (1.34.31.74), 08/10/2017 23:42:32
推 higger: 這兩個公司為什麼做不到?微軟幹嘛忍?沒證書又怎樣?
→ aacdsee: 中國嘛～不意外
推 s9209122222: 簽名檔打臉XD
推 xvid: Opera QQ
推 kaoh08: 所以趕快來用Vivaldi吧！
推 t7yang: https://is.gd/NtDulR 怎麼覺得這圖跟微軟相較其他瀏覽器
→ t7yang: 比起來很有即視感（笑
推 share8426: 簽名檔是喜歡Opera這品牌，還是他的創新和技術？喜歡
→ share8426: 技術的話，園團隊不是跑去做Vivaldi了嗎？
→ share8426: 原*
→ sam613: CNNIC出事時就全部停用,誰還等M$
推 Kenqr: 啥 現在才停用喔
推 Ayucyndi: 要做無罪推定還是先看看是否前科累累吧
推 rexyeah: 看不出簽名檔打臉啊 承認憑證=竊取個資？
推 Shauter: 耍流氓不算嗎?
噓 Fizban: 憑證不被信任跟洩漏個資有什麼關係？
→ Fizban: 看不出來哪裡打臉，只覺得原PO很幼稚
噓 tom282f3: 推zhtw
噓 carlcarl: 看到黑影就開槍啊
噓 ja881213: 這是什麼錯誤類比...
推 Ayucyndi: 推原PO
→ s8321414: 每日頭條......這不是內容農場？
→ SUCKERKING: 根本無關也拿來說嘴，真找到偷個資的消息再來吧。
→ oversky0: 請問全部停用會有什麼問題嗎？不是很瞭解證書的用途。