Mozilla正式宣布停止信任WoSign,惩罚期至2017年6月
Mozilla日前正式公布了对证书颁发机构WoSign的最终处理意见,不再信任WoSign的相关证书。
Mozilla即日起停止信任WoSign在10月21日之后签发的证书,而WoSign的四个根证书将在Firefox v51时彻底移除掉。
对于WoSign的管理问题Mozilla决定惩罚其至2017年6月,届时WoSign可以按要求再次申请信任。
WoSign发布声明称对此决定表示遗憾,除了Mozilla外苹果公司也已经不再信任其签发的免费证书。
WoSign同时宣布这四个被Mozilla屏蔽的根证书所签发的付费证书将以一折的价格销售,并且WoSign还上线了新的交叉签名借此获得Mozilla的信任。
十月初WoSign发布调查报告的同时也宣布其CEO王高华辞职,王高华表示愿意承担相关责任。
WoSign的四个根证书:
- Certification Authority of WoSign
- CA 沃通根证书 (中文版)
- Certification Authority of WoSign G2
- CA WoSign ECC Root
相关内容: