Zoomla!逐浪CMS官网

最新版本号[免费下载]
逐浪软件

360旗下沃通证书走向死亡:CA认证服务机构StartCom最终走向了“死亡” 宣布将于2020年彻底终止证书业务


作者:本站编辑 发布时间:2017-12-20 来源:佚名 点击数: 分享网址

e0614e79c9bd4e0f8c402e896601b63f.jpg

数字证书就是互联网通讯中标志通讯各方身份信息的一串数字,提供了一种在互联网上验证通信实体身份的方式。它由权威机构——CA认证服务机构,又称证书授权(Certificate Authority)中心签发,人们可以在网上用它来识别对方的身份。

StartCom就是CA认证服务机构中的其中一家。近日,StartCom公司发布了一份声明,正式宣布将于今年年底停止签发新证书,并会在2020年彻底终止证书签发业务。

究其原因,可能来自于去年的一次事件。Mozilla在去年公布了对沃通(WoSign)CA不当行为的13页调查报告,正式提议将停止信任沃通签发的新证书,最短期限为一年。

看上去似乎这和StartCom并没有什么关系,但在Mozilla的提议里,StartCom同样上了黑名单。这是因为Mozilla有充足的证据证明沃通CA已经100%收购StartCom CA。虽然,StartCom公司CEO王高华一直拒绝承认,直到最后沃通的母公司奇虎360现身。

即使这样,王高华在当时也没有直接选“妥协”,他坚称StartCom仍然是独立运营,其原始系统并没有发生改变。不过,Mozilla在之后给出了充分的技术证据证明,证明StartCom在被沃通收购一个半月后就已经开始使用沃通的基础设施签发证书。

StartCom在声明中表示:“大约一年前,大多数浏览器制造商决定不再信任StartCom,将StartCom CA证书从其根存储中删除,并且不再接受由StartCom签发的新证书。尽管StartCom在这段时间内做出了努力,但迄今为止,这些制造商并没有透露出愿意重新接受StartCom CA证书的迹象。因此,StartCom决定将终止证书签发业务。”

遭到不信任的CA认证服务机构并不只有StartCom和沃通并。今年3月,谷歌和火狐调查发现赛门铁克(Symantec)未经授权错误签发大量SSL证书的严重问题。7月28日,谷歌正式宣布不再信任赛门铁克旗下所有SSL证书GeoTrust、Thawte和Rapid SSL等子品牌也受到同样惩罚。

[ERR:(CopyRight)不可识别的扩展函数标签]
本文责任编辑: 本站编辑  加入会员收藏夹 点此参与评论>>
当前网址: 复制本网址,发给QQ/TM/MSN上的同行或其他朋友

+什么是CMS

CMS(Content Management System)是网站内容管理系统简称, 互联网上每个网站(无论大小门户)其后台都由专业CMS系统支撑- Zoomla!逐浪CMS作为国内高端CMS与WEB应用典范,首创第3代CMS理念,专注底层核心技术研发,以云技术、创新精神构建行业新成就,提供从网站内核到电商、办公、移动一体化的开发体验!

7×24小时服务热线 021-50391046 技术支持:13177777714
©Copyright 2003- 逐浪软件z01.com版权所有 All rights reserved
经营许可证号:工商3601002021063 沪ICP备09077823号 沪公网安备31011502000316号
本网站基于®Zoomla!逐浪CMS内核开发

ISO9001国际认证企业 CSDN外包TOP资质 鉴赏MTV电广视告 7×24小时全天候贴心服务 社会征信网

展开
微信