+浏览器 +证书 +StartCom https://news.mindynode.com/50/events/rss StartCom has announced it will stop issuing new certificates at the end of 2017, as the business is set for termination in 2020. The Chinese certificate authority said it was unable to recover from the lost of trust in its certificates, and those of its parent company WoSign, by all four major browser makers. "Around a year ago the majority of the browser makers decided to distrust StartCom, remove the StartCom root certificates from their root stores, and not accept newly end entity certificates issued by StartCom," the company said in a statement Mon, 20 Nov 2017 18:36:59 +0000 https://news.mindynode.com/zh/links/628 https://news.mindynode.com/zh/links/628 Mon, 20 Nov 2017 18:39:08 +0000 https://news.mindynode.com/zh/links/629 https://news.mindynode.com/zh/links/629 Wed, 09 Aug 2017 16:05:27 +0000 https://news.mindynode.com/zh/links/141 https://news.mindynode.com/zh/links/141 Join GitHub today GitHub is home to over 20 million developers working together to host and review code, manage projects, and build software together. Sign up Tue, 05 Sep 2017 07:20:16 +0000 https://news.mindynode.com/zh/links/276 https://news.mindynode.com/zh/links/276 Wed, 09 Aug 2017 16:08:46 +0000 https://news.mindynode.com/zh/links/143 https://news.mindynode.com/zh/links/143 去年，中国 CA WoSign被发现有严重问题，其中最严重的是故意倒填证书日期绕过浏览器对 SHA-1 证书的限制。主要浏览器开发商要求所有 CA 在 2016 年 1 月 1 日之后停止签发 SHA-1 证书，然而沃通 CA 在 2016 年 1 月 1 日之后仍然签发了 SHA-1 证书，通过故意倒填日期，将这些证书伪装成是在 2016 年前签发的。Mozilla 和 Google 先后宣布将停止对 WoSign 及其收购的 StartCom 新证书的信任 Sat, 29 Jul 2017 03:31:59 +0000 https://news.mindynode.com/zh/links/111 https://news.mindynode.com/zh/links/111 Google 将在未来的 Chrome 更新中移除 CNNIC 和 EV CAs 的根证书。在联合调查之后 Google宣布在产品中撤销CNNIC根及EV证书信任，直至CNNIC实施技术及流程改进杜绝此前发生的证书伪造为止。现有CNNIC证书客户将暂时以白名单形式继续支持一段时间作为过渡 Wed, 05 Jul 2017 15:48:21 +0000 https://news.mindynode.com/zh/links/87 https://news.mindynode.com/zh/links/87 沃通(WoSign)完成股权投资以色列CA公司 StartCom 发布日期：2016-09-19 2016年11月29日更新：按照WoSign和StartCom整改计划，WoSign已于2016年11月29日完成StartCom 100%股权转让给奇虎360，StartCom正式成为奇虎360旗下全资子公司。沃通(WoSign)今日宣布完成100%股权投资以色列CA 公司StartCom，双方于去年8月30日签订了股权购买协议，双方积极配合按照协议履行各自的义务，于今年9月19日完成股权投资的第一阶段工作，并按照协议于今日双方发布公告。沃通(WoSign)与StartCom从2010年就一直有紧密的合作关系，不仅StartCom根证书为沃通根证书提供交叉签名服务，而且StartCom一直在利用其先进技术优势为沃通提供PKI技术服务，指导沃通成功通过WebTrust国际审计和预置沃通根证书到各种浏览器和操作系统中 Tue, 05 Sep 2017 07:18:36 +0000 https://news.mindynode.com/zh/links/275 https://news.mindynode.com/zh/links/275 沃通(WoSign)完成股权投资以色列CA公司 StartCom 发布日期：2016-09-19 2016年11月29日更新：按照WoSign和StartCom整改计划，WoSign已于2016年11月29日完成StartCom 100%股权转让给奇虎360，StartCom正式成为奇虎360旗下全资子公司。沃通(WoSign)今日宣布完成100%股权投资以色列CA 公司StartCom，双方于去年8月30日签订了股权购买协议，双方积极配合按照协议履行各自的义务，于今年9月19日完成股权投资的第一阶段工作，并按照协议于今日双方发布公告。沃通(WoSign)与StartCom从2010年就一直有紧密的合作关系，不仅StartCom根证书为沃通根证书提供交叉签名服务，而且StartCom一直在利用其先进技术优势为沃通提供PKI技术服务，指导沃通成功通过WebTrust国际审计和预置沃通根证书到各种浏览器和操作系统中 Tue, 05 Sep 2017 07:17:27 +0000 https://news.mindynode.com/zh/links/274 https://news.mindynode.com/zh/links/274 This page lists all confirmed or suspected issues involving the CA "WoSign". It will be updated by Mozilla as more information becomes available. Please do not edit this page yourself; if you have proposed changes, email Gerv Tue, 05 Sep 2017 06:28:43 +0000 https://news.mindynode.com/zh/links/273 https://news.mindynode.com/zh/links/273 在Mozilla安全邮件列表有关沃通CA事件的讨论中，StartCom CA 和 沃通CA 被发现关系密切，两者之间有交叉签名，共享了基础设施，如果浏览器不信任沃通CA，那么只要StartCom CA仍然被信任，任何沃通CA签发的证书仍然被视为是有效的。现在，一位自称StartCom前雇员的人士披露，沃通在2015年11月秘密收购了StartCom，根据以色列企业登记信息，StartCom现在的所有人是中国籍的Gaohua Wang——即沃通CEO王高华。对这一披露，沃通的王高华（aka Richard Wang）非常愤怒，声称这位前雇员违反了NDA保密协议，威胁采取法律行动 Tue, 05 Sep 2017 07:22:39 +0000 https://news.mindynode.com/zh/links/277 https://news.mindynode.com/zh/links/277