V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
zhangming
V2EX  ›  SSL

某国内 CA 忽悠又出新花样了:使用国外 CA 违法

  •  
  •   zhangming · 2015-02-06 18:37:53 +08:00 · 4618 次点击
    这是一个创建于 3564 天前的主题,其中的信息可能已经有所发展或是发生改变。

    不知道有没有火星……

    “国外CA产品存在随时被吊销风险和不能访问的风险;厂家、代理商不管,部署证书漏洞百出;不符合中国法律法规,存在法律风险”
    作为CA这么骗人谁敢信任你……

    原地址: http://www.wosign.com/marketing/replace.html

    19 条回复    2015-02-14 15:45:49 +08:00
    qifei
        1
    qifei  
       2015-02-06 18:52:16 +08:00
    好像也没什么错
    xrui
        3
    xrui  
       2015-02-06 18:57:39 +08:00 via Android   ❤️ 1
    哈哈哈哈原来银行网站全是违法的
    xrui
        4
    xrui  
       2015-02-06 18:59:43 +08:00 via Android
    突然想起阿里云也是这么说杜甫和VPS的
    hjc4869
        5
    hjc4869  
       2015-02-06 19:11:56 +08:00 via iPhone
    @qifei 好像也没什么对的。。
    zxtasa
        6
    zxtasa  
       2015-02-06 19:20:34 +08:00   ❤️ 5
    客户考验
    沃通CA产品 当当网、苏宁、139邮箱、1号店等上万个网站7年考验
    国外CA产品 全球一百多万个网站18年考验
    bigboyq
        7
    bigboyq  
       2015-02-06 19:22:44 +08:00 via iPad
    看了一下证书链,到头来还是startcom授权的证书机构,二盘三而已,还别人违法
    Mountain
        8
    Mountain  
       2015-02-06 19:33:58 +08:00
    @zxtasa 真实在啊哈哈哈哈哈哈哈哈哈哈哈哈哈哈
    Slienc7
        9
    Slienc7  
       2015-02-06 20:01:54 +08:00
    逼格太低,不扔直視
    czk1997
        10
    czk1997  
       2015-02-06 23:27:17 +08:00
    @zxtasa 正想说这个……
    dndx
        11
    dndx  
       2015-02-07 00:24:36 +08:00
    哥就纳闷了,WoSign 自己的中级 CA 也是 StartCom 签的,难不成 StartCom 也成中国的了?
    processzzp
        12
    processzzp  
       2015-02-07 00:32:45 +08:00 via Android
    沃通这货的证书早就自己用 https://github.com/chengr28/RevokeChinaCerts 给吊销了,不敢信任。

    另外,官网上居然还有这句话“中国企业自己掌握,全面安全”,简直像讽刺。
    TrustyWolf
        13
    TrustyWolf  
       2015-02-07 01:02:38 +08:00 via iPhone
    前几天访问沃通官网的时候Chrome40下https有安全设置过期的警告...
    自己用的话还是Startcom或者globalsign之类的吧,企业也有更好的解决方案。
    沃通的证书链个人感觉不太靠谱。
    ssenkrad
        14
    ssenkrad  
       2015-02-07 01:40:39 +08:00
    @zxtasa 不得不说这点还是挺实在的
    sangsir
        15
    sangsir  
       2015-02-07 01:42:53 +08:00
    Comodo大法好
    SharkIng
        16
    SharkIng  
       2015-02-07 03:22:47 +08:00
    原来这么多违法的网站,那我是不是不应该 去了~
    zakokun
        17
    zakokun  
       2015-02-07 09:19:35 +08:00
    好实在的公司,不想说假话吧......
    lvyao
        18
    lvyao  
       2015-02-07 09:50:03 +08:00
    存在法律风险到楼主这里就变成违法,别人看到再转发一下不知道会变成什么样子,呵。
    geekzu
        19
    geekzu  
       2015-02-14 15:45:49 +08:00
    @bigboyq
    @dndx
    Wosign早期收购了USERTrust的根CA,但是兼容性不好,所以用了Startssl的交叉根
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1041 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 23:03 · PVG 07:03 · LAX 15:03 · JFK 18:03
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.