V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
flipcz
V2EX  ›  问与答

CNNIC 不是被停止信任了吗?怎么还在签发证书?

  •  
  •   flipcz · 2015-07-24 18:04:58 +08:00 · 1993 次点击
    这是一个创建于 3416 天前的主题,其中的信息可能已经有所发展或是发生改变。
    深圳信用网用了CNNIC的证书,Chrome显示红叉,看了下签发时间,竟然是今年6月份的。Chrome和firefox都不信任了,CNNIC为啥还能发证书?

    话说,一个信用查询网站被提示“不受信任”,也是醉了!

    https://www.szcredit.com.cn/web/GSPT/NewUserRegister.aspx
    2 条回复
    Havee
        1
    Havee  
       2015-07-24 18:18:15 +08:00
    最主要的是,内地众多网民压根就不在意,更何况众多壳类浏览器会信任之的
    honeycomb
        2
    honeycomb  
       2015-07-24 18:57:46 +08:00 via Android
    我记得当时chrome和firefox针对这件事的更新说明是cnnic将不再签发证书,而当时已经生效的证书(出去那个引出本事件的中间人证书外)将继续有效直到过期,但这两个浏览器不再信任任何未来由cnnic签发的证书(但具体做法不一样)。

    微软只是吊销了那个涉事中间人证书,但继续信任cnnic

    苹果怎么做的不清楚

    要这两家公司也吊销cnnic根证书才有力。mozilla和google在内地都没什么存在感,虽然我几乎只用它们的浏览器
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2887 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 13:29 · PVG 21:29 · LAX 05:29 · JFK 08:29
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.