VmuTargh
V2EX  ›  SSL

原来不止 CNNIC 会干这种事情……

  •  
  •   VmuTargh · May 27, 2016 · 5427 views
    This topic created in 3819 days ago, the information mentioned may be changed or developed.
    12 replies  •  2016-06-25 06:26:53 +08:00
    hjc4869
    hjc4869
    May 27, 2016
    1
    CNNIC 不是第一个也不是最后一个,我记得之前法国政府做过类似的事情,后来被 Google 限定他们的 CA 只在签 .fr 域名时有效(
    VmuTargh
    VmuTargh
    OP
    May 27, 2016
    2
    @hjc4869 好像火鸡政府自己有个信任 CA ,然后你懂得
    londry521
    londry521
    May 27, 2016
    3
    哎 阿西吧
    honeycomb
    honeycomb
    May 27, 2016 via Android
    4
    这就是最近几年有了证书绑定特性的理由之一
    New2016
    New2016
    May 27, 2016 via Android
    5
    来个一键拉黑 Symantec 的所有证书
    VmuTargh
    VmuTargh
    OP
    May 27, 2016
    6
    @New2016 只需要拉黑 Thawte 的就行,很多企业都用 Symantec 的,没必要全拉黑
    honeycomb
    honeycomb
    May 27, 2016 via Android
    7
    @New2016 拉黑 verisign 的成本比 CNNIC 的大太多了
    wdlth
    wdlth
    May 27, 2016
    8
    买了个 PKI 吧……
    nvidiaAMD980X
    nvidiaAMD980X
    May 29, 2016 via Android
    9
    @New2016 别啊,拉黑 Symantec 的证书,很多工具都废了………
    nvidiaAMD980X
    nvidiaAMD980X
    Jun 24, 2016 via Android
    10
    @VmuTargh 火鸡的 CA 是什么名字了?我一起拉黑吧。
    VmuTargh
    VmuTargh
    OP
    Jun 25, 2016
    11
    @nvidiaAMD980X thewte CA 好像
    VmuTargh
    VmuTargh
    OP
    Jun 25, 2016❤️1
    12
    @nvidiaAMD980X 等等 火鸡那个?早就被拉黑很久了,默认拉黑
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2381 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 12:14 · PVG 20:14 · LAX 04:14 · JFK 07:14
    ♥ Do have faith in what you're doing.