华为网站的证书到期后还能得到续签么？

PNG

续签

标题

华为

33 条回复 • 2019-05-26 23:53:34 +08:00

1

reechangs

2019-05-26 08:46:26 +08:00 via Android

你这个问题问得好，RSA 曾经是申请过专利的，由 MIT 的几个人发明，我不懂具体的法律，但是我想应该是美国技术？
ecdsa 肯定是美国技术，毋庸置疑。

2

dahounet

2019-05-26 08:50:35 +08:00 via Android

好问题

3

huluhulu

2019-05-26 09:00:22 +08:00 via iPhone

国内也有根证书机构

4

lhx2008

2019-05-26 09:04:42 +08:00

即使是中国根证书公司，只要产品的 25%技术源自美国，就被美国认为是“美国公司”，而且，国内好像也没有根证书机构吧，要不然 gov.cn 为何不要 https

5

whwq2012

2019-05-26 09:06:22 +08:00 via Android

无所谓了，反正最差情况也不过以后国内都是国产系统，到时候内置根证书。

6

7654

2019-05-26 09:18:32 +08:00

你们不要把川普想得那么傻，全面封禁可不是谈判策略，主要目的还是要转移赤字，让中国人兜底。。

7

lookas2001

2019-05-26 09:29:05 +08:00

@lhx2008 有的，gov cn 不签应该是另有原因。

8

lzxgh621

2019-05-26 09:32:46 +08:00 via Android

@lhx2008 有证书，GlobalSign 签发的，但自动跳回了非 ssl，不知道为啥。目前有个 CFCA，不过银行专用。

9

lzxgh621

2019-05-26 09:34:44 +08:00 via Android

这么干的话，脆弱的证书体系有可能崩溃吧。

10

kekxv

2019-05-26 09:50:43 +08:00 via Android

如果这么做的话，没有意义，再加上会引起其他使用者的反感：
既然你能禁止别人，那肯定能禁止我的，那我还是趁早换一家，或者使用其它方式加密，或者自己实现加密算法

11

gps949

2019-05-26 10:20:51 +08:00 via iPhone

4

作为曾经在证书领域做过的回答楼上诸位：
1、单说 RSA 算法是有专利的，但应该是已经过期了；
2、我国有自己的 RSA 根证书（入浏览器信任根证书的），但存在的问题一方面是所用签发管理应用多是基于 bouncy castle 及其他一堆国外的东西做的，不确定其中风险，另一方面是入根浏览器版本较国外 CA 有限制；
3、楼上提到的 CFCA 不止为银行使用；
4、国家这些年一直在推广国产密码算法（ SM 系列算法），说是跟微软合作将会在其系统（浏览器）支持 SM2 证书的 ssl 协议，但目前貌似还没正式搞好，其他浏览器和移动端更不必提，感觉就又是一个 WAPI。另外 SM2 本身也是基于 ECC 的，不知道这样会不会受限制。