巨头怼巨头，谷歌封杀赛门铁克证书背后的恩怨情仇

为了规避 SHA-1停用策略，沃通将证书的签发时间倒填成2015年12月份。但是很快就被Mozilla 基金会发现，然后：

• Mozilla基金会 （火狐浏览器）决定沃通和其旗下StarSSL签发的证书；
• 苹果将沃通的根证书从证书存储库中移除；
• Chrome 56 开始，不再信任沃通及被其收购的 StartCom 于 2016 年 10 月 21 日之后所颁发的证书，直到最终完全移除对这两个 CA 的信任！

在推动证书的升级、机制的优化方面，浏览器厂商显得更加积极主动。谷歌对CA机构的公开催促就是最好的证明。2016年10月，谷歌通过公开邮件组发布公告:

2017年10月后签发的所有公开信任的网站SSL证书将遵守Chrome的证书透明度政策，以获得Chrome的信任。

（编辑：云计算网_泰州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!