搜索

[25643] 2016-10-26_Mozilla做出不再信任沃通CA的决定，沃通回应打一折

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-19
2016-10-26_Mozilla做出不再信任沃通CA的决定，沃通回应打一折 M o z i l l a   做 出 不 再 信 任 沃 通   C A   的 决 定 ， 沃 通 回 应 打 一 折 原 创   作 者 ： w x y   L i n u x 中 国   2 0 1 6 - 1 0 - 2 6 M o z i l l a   对 沃 通 （ W o S i g n ） 的 处 罚 终 于 落 定 。 前 一 段 时 间 ， M o z i l l a   就 沃 通   C A   违 规 的 问 题 ， 于   8   月   2 4   日 发 起 了 针 对 沃 通   C A   的 调 查 ， 并 发 布 了 一 个 问 题 列 表 [ 1 ] 。 之 后 在   1 0   月   5   日 ，   M o z i l l a 、 奇 虎   3 6 0   、 S t a r t C o m   和 沃 通 在 伦 敦 举 行 了 闭 门 商 谈 ， 讨 论 下 一 步 行 动 。 1 0   月   2 0   日 ， M o z i l l a   公 布 了 对 沃 通   C A   的 最 终 处 理 意 见 [ 2 ] ： 它 不 再 信 任 在   1 0   月   2 1   日 之 后 签 发 的 沃 通   C A   证 书 从   F i r e f o x   5 1   （ 预 计 [ 3 ] 将 在   2 0 1 7   年   1   月   2 3   日 发 布 ） 起 ， 移 除 之 前 预 置 的   4   个 沃 通 根 证 书 ： 1 .   C N = C A   沃 通 根 证 书 ,   O U = n u l l ,   O = W o S i g n   C A   L i m i t e d ,   C = C N 2 .   C N = C e r t i f i c a t i o n   A u t h o r i t y   o f   W o S i g n ,   O U = n u l l ,   O = W o S i g n   C A   L i m i t e d ,   C = C N   3 .   C N = C e r t i f i c a t i o n   A u t h o r i t y   o f   W o S i g n   G 2 ,   O U = n u l l ,   O = W o S i g n   C A   L i m i t e d ,   C = C N 4 .   C N = C A   W o S i g n   E C C   R o o t ,   O U = n u l l ,   O = W o S i g n   C A   L i m i t e d ,   C = C N 但 是 从 这   4   个 根 证 书 签 发 的 所 有 代 码 签 名 证 书 、 客 户 端 证 书 、 签 名 平 台 （ W o S i g n D o c ） 均 不 受 任 何 影 响 。 1 0   月   2 1   日 （ 包 括 2 1   日 ） 之 前 签 发 的 所 有   S S L   证 书 也 都 不 受 任 何 影 响 ， 都 能 正 常 被   M o z i l l a   的 火 狐 浏 览 器 信 任 。 预 计   M o z i l l a   的 这 一 决 定 也 有 可 能 被 其 它 主 流 浏 览 器 所 接 纳 。 此 外 ， M o z i l l a   提 出 了 六 点 操 作 要 求 ： 1 .   提 供 实 施 整 改 计 划 列 表 ， 确 保 将 来 不 会 违 例   M o z i l l a   的   C A   证 书 策 略 和   C A / B r o w s e r   论 坛 的 基 准 要 求 。 2 .   实 施 整 改 ， 并 更 新 其   C P / C P S   来 完 整 描 述 其 改 进 过 程 。 C P / C P S   必 须 明 确 申 明 禁 止 倒 填 超 过 一 天 前 的 证 书 。 3 .   对 所 做 的 整 改 ， 提 供 来 自   M o z i l l a   所 认 可 的   W e b T r u s t   鉴 证 机 构 的 面 向 公 众 的 认 证 。 该 审 计 可 能 需 要 作 为 年 度 W e b T r u s t   C A   审 计 的 一 部 分 。 4 .   提 供 审 计 认 证 ， 对 全 部 业 务 进 行 审 计 ， 确 认 合 规   C A / B r o w s e r   论 坛 的 基 准 要 求 。 该 审 计 可 能 需 要 作 为 年 度   W e b T r u s t C A   审 计 的 一 部 分 。
5 .   提 供 审 计 认 证 ， 对   C A   的 签 发 基 础 设 施 可 以 顺 利 完 成 执 行 完 整 的 安 全 审 计 。 6 .   所 有 签 发 的 证 书   1 0 0 %   嵌 入 证 书 透 明 度 （ C T ） 信 息 ， 嵌 入 的   S C T   至 少 有 一 条 来 自 谷 歌 ， 一 条 来 自 谷 歌 之 外 。 2 0 1 7   年   6   月   1   日 后 ， 在 满 足   M o z i l l a   提 出 的 上 述   6   点 操 作 要 求 后 ， 沃 通   C A   可 以 重 新 走 正 常 申 请   M o z i l l a   根 认 证 流 程 ， 重 新 申 请 新 的 根 证 书 预 置 。 沃 通 对 此 表 示 遗 憾 [ 4 ] ，   并 宣 布 ： 1 .   将 更 新 数 字 证 书 商 店 B u y 网 站 ， 从 1 0 月 2 2 日 起 ， 所 有 从 沃 通 4 个 根 证 书 下 签 发 的 所 有 收 费 S S L 证 书 全 部 一 折 一 折 销 售 ； 免 费 S S L 证 书 继 续 停 止 开 放 ； 2 .   将 增 加 一 个 产 品 选 项 ， 用 户 可 以 选 购 从 新 的 沃 通 （ W o S i g n ） 中 级 根 证 书 下 签 发 的 支 持 所 有 浏 览 器 （ 包 括 火 狐 浏 览 器 ） 的 S S L 证 书 ， 在 过 渡 期 八 折 八 折 优 惠 。 此 中 级 根 证 书 将 由 全 球 信 任 的 其 他 C A 根 证 书 签 发 ， 支 持 所 有 浏 览 器 和 所 有 新 老 终 端 设 备 。 此 项 产 品 升 级 计 划 一 个 月 内 完 成 并 为 广 大 用 户 提 供 证 书 服 务 ； 3 .   将 积 极 按 照 M o z i l l a 提 出 的 6 点 要 求 进 行 操 作 ， 争 取 在 2 0 1 7 年 6 月 1 日 之 后 ， 尽 快 完 成 新 根 证 书 在 各 个 浏 览 器 系 统 的 预 置 工 作 ； 4 .   已 经 并 继 续 对 所 有 系 统 进 行 全 面 的 安 全 审 计 并 加 固 升 级 改 造 ， 同 时 完 善 各 种 内 控 管 理 制 度 ， 组 建 国 际 标 准 研 究 团 队 和 内 审 团 队 ， 确 保 所 有 系 统 1 0 0 % 符 合 国 际 标 准 ， 所 有 业 务 操 作 严 格 按 照 国 际 标 准 要 求 操 作 ， 加 强 员 工 严 格 按 照 标 准 操 作 的 执 行 力 度 ， 违 者 将 受 到 严 厉 惩 处 。 （ 题 图 来 自 ： d e v i a n t a r t . n e t [ 5 ] ） 推 荐 文 章 滑 动 查 看 更 多 输 入 文 章   I D   或 长 按 二 维 码 直 达 [ 1 ] :   h t t p s : / / w i k i . m o z i l l a . o r g / C A : W o S i g n _ I s s u e s [ 2 ] :   h t t p s : / / b u g z i l l a . m o z i l l a . o r g / s h o w _ b u g . c g i ? i d = 1 3 1 1 8 2 4 [ 3 ] :   h t t p s : / / w i k i . m o z i l l a . o r g / R a p i d R e l e a s e / C a l e n d a r [ 4 ] :   h t t p : / / w w w . w o s i g n . c o m / N e w s / a n n o u n c e m e n t _ a b o u t _ M o z i l l a _ A c t i o n _ 2 0 1 6 1 0 2 4 . h t m [ 5 ] :   h t t p : / / i m g 1 3 . d e v i a n t a r t . n e t / e e 6 d / i / 2 0 1 5 / 1 3 2 / b / f / i r i s _ _ _ b r o k e n _ b r i d g e _ b y _ l a i t m a - d 8 t 2 u x i . p n g 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理