StartCom 被发现使用交叉签名逃避浏览器的限制

我是创始人李岩:很抱歉!给自己产品做个广告,点击进来看看。  
匿名读者 写道 "奇虎 360 旗下的 StartCom 在去年被发现签发假证书后被各种浏览器厂商取消了信任。但研究人员发现 StartCom 的中间证书获取了法国根证书 Certinomis 的交叉签名,从而逃避了浏览器厂商的限制。而这些逃避限制的 StartCom 中间证书已经颁发了很多不符合基本要求 (BR) 的 HTTPS 网站证书。 火狐正在考虑将这些 StartCom 的中间证书取消信任,欢迎大家去火狐的论坛发表意见。"

随意打赏

startcom证书Java浏览器
提交建议
微信扫一扫,分享给好友吧。