V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
FingerLiu
V2EX  ›  SSL

升级了 chrome 57, https 挂了,是沃通的锅吗

  •  
  •   FingerLiu · 2017-03-10 15:56:14 +08:00 · 2758 次点击
    这是一个创建于 2806 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如图: http://ac-HSNl7zbI.clouddn.com/TlHbnnuTUbgTJpC3zcvhBXlnCT1VH1ca18Tm8XEq.jpg

    沃通又被拉黑名单了吗?怎么破 正好证书快到期了,如果是沃通的锅,果断换。

    4 条回复    2017-03-15 15:24:23 +08:00
    FingerLiu
        1
    FingerLiu  
    OP
       2017-03-10 16:05:15 +08:00
    honeycomb
        2
    honeycomb  
       2017-03-10 16:05:43 +08:00
    wosign 的证书不是早就被拉黑了吗?

    即时策略是立即停止 wosign 免费证书的信任,然后再主键停止信任所有 wosign 颁发证书。

    5 个月前的原话
    https://security.googleblog.com/2016/10/distrusting-wosign-and-startcom.html

    "Beginning with Chrome 56, certificates issued by WoSign and StartCom after October 21, 2016 00:00:00 UTC will not be trusted. Certificates issued before this date may continue to be trusted, for a time, if they comply with the Certificate Transparency in Chrome policy or are issued to a limited set of domains known to be customers of WoSign and StartCom."

    苹果则是在去年年底完全解除了 wosign 的信任
    https://support.apple.com/zh-cn/HT204873
    coosir
        3
    coosir  
       2017-03-13 16:27:00 +08:00
    他们自己的很多子站都打不开了,不过已同意更换证书。
    dremy
        4
    dremy  
       2017-03-15 15:24:23 +08:00
    自己的博客 CDN 还用的是 WoSign ,强制刷新了一下静态资源就全挂了,果然是 Chrome 不再认了。
    感谢楼主提醒,补证书去了。。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1614 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 17:04 · PVG 01:04 · LAX 09:04 · JFK 12:04
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.