沃通ca

Mozilla 于10月20日公布了对 沃通CA 的最终处理意见，它不再信任在10月21日之后签发的沃通CA证书，从 Firefox 51 起移除对4个沃通根证书的信任。Firefox 51 预计将在2017年1月23日发布。沃通发表声明对 Mozilla 决定不信任它的证书表示遗憾， 宣布“从10月22日起，所有从沃

Mozilla正在考虑如何对屡次违规的沃通CA的采取惩罚措施，它在网站上列出了已确认或有嫌疑的与沃通CA相关的问题，这些问题不限于之前在安全邮件列表上列出的3个问题。它们突出了沃通CA在证书管理上的混乱。举例来说，沃通CA在2015年4月9日到4月14日之间签发了392个相同序列号的证书；2015年12月，沃通CA使用

匿名读者 写道 "在大家早已熟知的火狐考虑干掉沃通的帖子里，自称功夫炮受害者的 Percy Alpha写道：> 可能要惩罚沃通的消息已经贴上 Solidot（中国 Slashdot）啦http://www.solidot.org/story?sid=49448 在我写邮件这会儿有12条评

在Mozilla安全邮件列表上，开发者 Gervase Markham发帖称，多起与沃通CA（WoSign）相关的事故引起了他们的注意，Mozilla正考虑是否对沃通CA采取行动。Markham谈论了三起事故：2015年4月23日左右，沃通CA允许免费证书申请者选择任意端口验证，违反了限制端口