时间:2017-08-09 来源:互联网 浏览量:
在苹果(Apple)公司、谷歌(Google)公司和Mozilla公司先后声称不再信任沃通(WoSign)证书之后,2017年8月8日,微软(Microsoft)公司也将决定取消信任来自中国的CA认证机构沃通(WoSign)及其子公司StartCom(据悉,StartCom公司于2015年底被WoSign秘密收购)两大证书签发机构签发的证书。因为这两大证书签发机构,被微软认定为未能达到受信任根证书的标准。
微软发现沃通及其子StartCom公司存在极大的不可接受的安全风险问题,例如:错误签发的证书、意外的证书吊销、签发具有相同序列号的不同证书、倒签发的SHA1证书、多次违反CA / Browser Forum标准要求等。因此,微软公司决定不再信任沃通及其子公司StartCom证书有效开始日期晚于2017年9月26日的证书,已签发的证书依然有效,直至证书过期为止。但是,2017年9月之后,Windows 10将不再信任何来自沃通及其子公司StartCom签发的新证书。