VmuTargh
V2EX  ›  SSL

原来不止 CNNIC 会干这种事情……

  •  
  •   VmuTargh · May 27, 2016 · 5000 views
    This topic created in 3654 days ago, the information mentioned may be changed or developed.
    12 replies    2016-06-25 06:26:53 +08:00
    hjc4869
        1
    hjc4869  
       May 27, 2016
    CNNIC 不是第一个也不是最后一个,我记得之前法国政府做过类似的事情,后来被 Google 限定他们的 CA 只在签 .fr 域名时有效(
    VmuTargh
        2
    VmuTargh  
    OP
       May 27, 2016
    @hjc4869 好像火鸡政府自己有个信任 CA ,然后你懂得
    londry521
        3
    londry521  
       May 27, 2016
    哎 阿西吧
    honeycomb
        4
    honeycomb  
       May 27, 2016 via Android
    这就是最近几年有了证书绑定特性的理由之一
    New2016
        5
    New2016  
       May 27, 2016 via Android
    来个一键拉黑 Symantec 的所有证书
    VmuTargh
        6
    VmuTargh  
    OP
       May 27, 2016
    @New2016 只需要拉黑 Thawte 的就行,很多企业都用 Symantec 的,没必要全拉黑
    honeycomb
        7
    honeycomb  
       May 27, 2016 via Android
    @New2016 拉黑 verisign 的成本比 CNNIC 的大太多了
    wdlth
        8
    wdlth  
       May 27, 2016
    买了个 PKI 吧……
    nvidiaAMD980X
        9
    nvidiaAMD980X  
       May 29, 2016 via Android
    @New2016 别啊,拉黑 Symantec 的证书,很多工具都废了………
    nvidiaAMD980X
        10
    nvidiaAMD980X  
       Jun 24, 2016 via Android
    @VmuTargh 火鸡的 CA 是什么名字了?我一起拉黑吧。
    VmuTargh
        11
    VmuTargh  
    OP
       Jun 25, 2016
    @nvidiaAMD980X thewte CA 好像
    VmuTargh
        12
    VmuTargh  
    OP
       Jun 25, 2016   ❤️ 1
    @nvidiaAMD980X 等等 火鸡那个?早就被拉黑很久了,默认拉黑
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   944 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 98ms · UTC 19:04 · PVG 03:04 · LAX 12:04 · JFK 15:04
    ♥ Do have faith in what you're doing.