V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
geeklian
V2EX  ›  SSL

沃通( wosign)的多域名 DV 也免费了,泛域名还有多久。

  •  1
     
  •   geeklian · 2015-02-05 22:51:00 +08:00 · 6235 次点击
    这是一个创建于 3578 天前的主题,其中的信息可能已经有所发展或是发生改变。
    搜索sslv3漏洞,在沃通的论坛无意间看到的。

    5天前的事,可能火星了,但至少还在太阳系内吧:
    https://bbs.wosign.com/thread-1438-1-1.html
    https://freessl.wosign.com/
    21 条回复    2015-02-06 12:08:28 +08:00
    zjgood
        1
    zjgood  
       2015-02-05 22:59:30 +08:00 via Android
    不止五天前,免费很久了,wildcard又不贵,何必用沃通
    zjgood
        2
    zjgood  
       2015-02-05 23:02:10 +08:00 via Android
    @zjgood alphassl的wildcard 三美元就能买到一年,
    geeklian
        3
    geeklian  
    OP
       2015-02-05 23:15:58 +08:00
    @zjgood 3美元1年的wildcard在哪里?

    http://www.alphassl.com/ssl-certificates/wildcard-ssl.html

    1 year $149
    zjgood
        4
    zjgood  
       2015-02-05 23:21:13 +08:00 via Android   ❤️ 1
    @geeklian 购买vmbox.co 的任意一款vps一个月,即赠送一年证书。最低配是6刀,但是有半价优惠码,所以只需三刀。相当于3刀买证书。貌似只要购买了singlehop的服务器就可以无限颁发wildcard
    xrui
        5
    xrui  
       2015-02-05 23:26:52 +08:00 via Android
    感觉wosign比赵本山还能忽悠……网站上文章前言不搭后语,不遗余力诋毁境外组织
    geeklian
        6
    geeklian  
    OP
       2015-02-05 23:31:45 +08:00 via iPad
    @xrui 这些卖ssl的不都靠忽悠么....什么超真,超安,超快,超级赛亚人。
    geeklian
        7
    geeklian  
    OP
       2015-02-05 23:31:56 +08:00 via iPad
    @zjgood 谢谢了
    xrui
        8
    xrui  
       2015-02-05 23:40:15 +08:00 via Android
    @geeklian wosign就忽悠买EVOV
    “目前中国互联网安全存在2大问题,一方面,我国仍有90%的重要系统没有部署SSL证书;另一方面,部署了SSL证书的重要系统,几乎都采用国外CA签发的SSL证书。您可以想象一下,中国四大行网银、金融机构需要由国外CA认证身份,这听起来确实是个问题。” http://www.wosign.com/CCS_Week/CCS_Week_2014.html
    http://freessl.wosign.com/the-future-of-dv-ssl.html 只显示结果不加证书内容得出的结论“DV SSL证书必将被市场所淘汰”
    看着都觉得不是一般的厌恶
    sanddudu
        9
    sanddudu  
       2015-02-05 23:51:17 +08:00
    @xrui 说实话,号称中国最大的自主品牌数字证书产品提供商,但是官网证书的根证书是外国的,证书至今还是 SHA1(Chrome 上已经提示不安全),没有全站开启 SSL(http://www.wosign.com/marketing/360xinyong.html),就这还说什么国际信任(主页超大 banner)。
    Robling
        10
    Robling  
       2015-02-06 00:22:10 +08:00
    至少不要钱,说话难听一点我能忍。
    lsylsy2
        11
    lsylsy2  
       2015-02-06 00:24:31 +08:00
    多域名免费,应该这是唯一一家吧
    唔,好处是XP之类旧系统支持好,但是XP有沃通的CA么……
    phoenixlzx
        12
    phoenixlzx  
       2015-02-06 00:44:40 +08:00
    所以我去买了singlehop家的虚拟机然后给我的小伙伴们签证书玩(x
    SharkIng
        13
    SharkIng  
       2015-02-06 02:37:51 +08:00
    @phoenixlzx 虚拟机也可以么?不是说服务器才行?


    @xrui 说别人用国外的认证,自己的根证书也是国外的认证,有什么区别?披张皮罢了,其实在系统里还是一样的
    SharkIng
        14
    SharkIng  
       2015-02-06 02:40:29 +08:00
    话说我想问一下,多域名证书的话csr是什么样的?
    msg7086
        15
    msg7086  
       2015-02-06 03:19:29 +08:00
    Slienc7
        16
    Slienc7  
       2015-02-06 08:07:22 +08:00 via Android
    看着这家就觉得恶心,别问我为什么
    zjgood
        17
    zjgood  
       2015-02-06 08:17:30 +08:00 via Android
    @phoenixlzx singlehop家,无论什么鸡都送证书?那个签发无限证书如果你做成API就爽了。。
    laoyur
        18
    laoyur  
       2015-02-06 09:38:46 +08:00
    @sanddudu 你说的大部分赞同,可是主页根证书是外国的有什么关系?难不成用CNNIC的?
    xrui
        19
    xrui  
       2015-02-06 09:47:51 +08:00 via Android
    @laoyur 对,说明wosign就是国外根证书开的一个小号罢了。除非CNNIC
    maxsec
        20
    maxsec  
       2015-02-06 11:23:08 +08:00
    官网都没受chrome信任, 搞笑的吧.
    phoenixlzx
        21
    phoenixlzx  
       2015-02-06 12:08:28 +08:00 via Android
    是什么都行,我买虚拟机是要用的,也不浪费

    API的话已经有人做了,但是没经过同意我就暂时不透露拉
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1121 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 18:48 · PVG 02:48 · LAX 10:48 · JFK 13:48
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.