chrome57 真的吊销了沃通的根证书了么？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› httpbin - 协议调试工具

› httpstatuses - 协议状态码查询

› httpie - cURL-like tool for humans

Fiddler

这是一个创建于 2802 天前的主题，其中的信息可能已经有所发展或是发生改变。

申请的沃通的免费证书，今天升级 chrome57 之后发现开始提示证书错误了，沃通的根证书真的被吊销了？

8 条回复 • 2017-03-15 18:13:07 +08:00

kindjeff

2017-03-15 13:02:38 +08:00 via iPhone

你这是有一段时间没升级了吧，早就吊销了。

honeycomb

2017-03-15 13:12:16 +08:00 via Android

整个吊销过程是步进的。

发公告当天仅是不信任 notbefore 那天之后的证书，在之后的版本中逐渐屏蔽其它 wosign 证书的信任。

sujin190

2017-03-15 13:20:29 +08:00

@kindjeff #1 我知道去年就有公告说沃通的根证书要被吊销，可是后来一直好好的，今天升级了下才发现真的不能用了， 57 才发不久吧

sujin190

2017-03-15 13:20:58 +08:00

@honeycomb #2 现在就好像发现 chrome57 和魅族不支持了，还有其他的么？

GoldenPillow

2017-03-15 13:31:53 +08:00

Startcom 也跟着证书错误了

GOOD21

2017-03-15 14:13:56 +08:00

Chrome56 的时候就吊销了，当时还查了好久 NAS 的问题，后来才看了这文章：

https://security.googleblog.com/2016/10/distrusting-wosign-and-startcom.html

seeker

2017-03-15 16:46:25 +08:00

@sujin190 edge 好像也不支持。我司的 exe 用它签名， edge 下无法下载。

xiaoz

2017-03-15 18:13:07 +08:00 via iPhone

56 就吊销了，用老版的可能没问题。