Mozilla也“吊销”了CNNIC证书

nsmaq · 发表于 2015-4-3 18:23

http://www.solidot.org/story?sid=43571
"2015年4月2日，Mozilla官方博客宣布将“不再信任”CNNIC证书：4月1日前颁发的证书仍然可被Firefox信任，同时要求CNNIC提供一份4月1日前颁发的，未过期的证书并将其公开。如果互联网上出现了其他CNNIC在4月1日前颁发的证书，采取进一步行动制裁。"

谷歌宣布全线产品吊销CNNIC根证书-月光博客
http://www.williamlong.info/archives/4192.html

优秀 · 发表于 2015-4-3 19:35

zydxt 发表于 2015-4-3 19:12
哪些网站用了CNNIC证书呢？？我干掉之后目前还没遇到问题。。。而且阿里的根证书也被干掉也没问题 ...

阿里的。。。
支付宝和淘宝没问题？

琴酒 · 发表于 2015-4-3 19:43

zydxt 发表于 2015-4-3 19:12
哪些网站用了CNNIC证书呢？？我干掉之后目前还没遇到问题。。。而且阿里的根证书也被干掉也没问题 ...

163的战网

賀茂芽依 · 发表于 2015-4-3 19:52

提示: 作者被禁止或删除内容自动屏蔽

賀茂芽依 · 发表于 2015-4-3 19:52

提示: 作者被禁止或删除内容自动屏蔽

賀茂芽依 · 发表于 2015-4-3 19:52

提示: 作者被禁止或删除内容自动屏蔽

likunplus · 发表于 2015-4-3 21:03

我想问问这对我们普通网民的影响具体体现在哪里？（哪些网站？）

賀茂芽依 · 发表于 2015-4-3 21:51

提示: 作者被禁止或删除内容自动屏蔽

aiyoyo · 发表于 2015-4-3 22:22

賀茂芽依发表于 2015-4-3 21:51
除了cnnic没法作恶了，没有影响

----发送自 motorola XT1032,Android 4.4.3

cnnic做了啥

森田美位子 · 发表于 2015-4-3 22:38

aiyoyo 发表于 2015-4-3 22:22
cnnic做了啥

早先，埃及的证书机构MCS集团发布了针对谷歌域名的假证书，而这些证书都是由CNNIC颁发的，据信这些假证书可能被用于中间人代理，拦截用户和目标网站的加密信息。

摘自月光博客

辽汀 · 发表于 2015-4-3 22:49

微软的系统，安卓的浏览器，苹果的手机，你们都不担心啥，一个证书，他危害会更大么。。

jing86 · 发表于 2015-4-3 23:02

辽汀发表于 2015-4-3 22:49
微软的系统，安卓的浏览器，苹果的手机，你们都不担心啥，一个证书，他危害会更大么。。 ...

这其实是态度问题 cnnic活该

自旋 · 发表于 2015-4-4 00:16

提示: 作者被禁止或删除内容自动屏蔽

mimighost · 发表于 2015-4-4 15:08

呼呼，rogue root CA现在被彻底架空，国威何在？！

theosoft · 发表于 2015-4-5 09:57

哈哈，我以前都是手动删除cnnic证书的。这tmd绝对就一流氓……

hxy8241 · 发表于 2015-4-5 12:58

就差ie了，不过微软应该不会这么做的吧。

----发送自 nubia NX403A,Android 4.4.4

clstc · 发表于 2015-4-5 13:04

本帖最后由 clstc 于 2015-4-5 13:06 编辑

一直手动干掉的。

暗影翔 · 发表于 2015-4-5 18:00

删了之后战网上不了了，ie还不能例外

typeunknown · 发表于 2015-4-5 19:06

请cnnic尽快采取法律手段解决问题

hxy8241 · 发表于 2015-4-6 12:01

引用第19楼typeunknown于2015-04-05 19:06发表的 :
请cnnic尽快采取法律手段解决问题

@typeunknown
可信认的根证书一直是各浏览器自己维护的，微软信任cnnic后过了一会mozilla才开始信任的，法律手段应该没法强制别人信任你的证书。
不过可以强制国内网站使用cnnic签发的证书，这样可以打压原版chrome和firefox的使用。

----发送自 nubia NX403A,Android 4.4.4

sunyiren · 发表于 2015-4-6 12:33

cnnic证书的市占很低，原版chrome和firefox在国内的市占也很低，两个很低加在一起的效果就是

对国内大部分的互联网用户完全没有影响，看他们撕逼炒作即可

typeunknown · 发表于 2015-4-6 14:11

hxy8241 发表于 2015-4-6 12:01
@typeunknown
可信认的根证书一直是各浏览器自己维护的，微软信任cnnic后过了一会mozilla才开始信任的，法 ...

cnnic自己声明“保留追究法律责任的权利”嘛。虽说不管哪个公司为了什么事情发声明都会来这么一句。

		自动登录	找回密码
密码			立即注册

賀茂芽依賀茂芽依当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2014-3-2 头像被屏蔽	发表于 2015-4-3 19:52 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

賀茂芽依賀茂芽依当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2014-3-2 头像被屏蔽	发表于 2015-4-3 21:51 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

自旋自旋当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2012-8-24 头像被屏蔽	发表于 2015-4-4 00:16 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

[新闻] Mozilla也“吊销”了CNNIC证书