Wosign.com 沃通 又换根证书了

[neilp]

貌似从 digicert 买的新中间证书.

https://www.wosign.com/

[SourceMan]

好惨，从一个根沦落到...

[SharkIng]

digicert 还有这种服务呢？而且不知道他们名声不好么？还卖

[neilp]

@SharkIng 这种第三方的 pki 服务是允许的.

[jingniao]

真的有点惨啊这是

[gamexg]

我记得 chrome、firefox 声明过如果 Wosign 通过其他证书规避封禁的话 chrome、firefox 会继续封锁新的根证书的。

digicert 不怕引火烧身？

[Khlieb]

如果觉得需要就到这里报告：
https://github.com/chengr28/RevokeChinaCerts

[aveline]

看里面 CPS 也是 DigiCert 的 CPS，大概就是在 Resell DigiCert EV 而已 ...

[wql]

@gamexg 没说过封禁 Resell，这种明摆着是贴牌分销的，验证权限在上级 CA 的，我相信谷歌火狐暂时也不会管。