沃通證書再被棄用：微軟忍無(wú)可忍

　　沃通的證書又再次被棄用，微軟現(xiàn)已在官方博客中宣布，將于今年9月26日起，正式停用中國(guó)證書機(jī)構(gòu)WoSign（沃通）和其子公司StartCom的證書服務(wù)。因?yàn)槲④洶l(fā)現(xiàn)中國(guó)這兩家機(jī)構(gòu)所提供的證書服務(wù)并不能滿足根信任標(biāo)準(zhǔn)的要求。

　　所謂瀏覽器加密證書主要用于對(duì)用戶傳送信息進(jìn)行加密，以保證信息的機(jī)密性。但微軟發(fā)現(xiàn)，中國(guó)這兩家機(jī)構(gòu)提供的服務(wù)不能滿足根信任標(biāo)準(zhǔn)的要求，存在諸如倒簽發(fā)SHA1證書、錯(cuò)誤簽發(fā)證書、意外的證書吊銷、簽發(fā)有相同序號(hào)的不同證書、多次違反CA/Browser Forum基線要求。

　　事實(shí)上，微軟透露，自己已經(jīng)忍了很多年，實(shí)在“忍無(wú)可忍”。

　　此前，Mozilla火狐、谷歌和蘋果已經(jīng)停掉WoSign和StartCom。

　　至少在Windows 10上，兩家中國(guó)公司的證書將從9月之后失效，但對(duì)于更早的那些系統(tǒng)，比如Windows 7是否也一樣，尚未明確。

　　去年10月，WoSign向Firefox承諾會(huì)解決三個(gè)對(duì)方提出的證書事故，然而，沒有然后了……

　　現(xiàn)在還在使用這兩家公司證書的已經(jīng)不多了，也就Opera還保留兩家的認(rèn)證，不過(guò)這家公司已經(jīng)被昆侖萬(wàn)維、奇虎360收購(gòu)。