由于奇虎360旗下的沃通和StartCom在2016年9月被发现签发假证书，苹果、谷歌和Mozilla等多家浏览器开发商取消了对这两家CA机构的信任，不过已经签发的证书仍然以白名单的形式被信任。
上周，谷歌宣布自Chrome浏览器v61版本开始将完全取消对沃通和StartCom的信任(点此查看)，也就是说届时无论是新签发的还是之前签发的证书都将不被信任。现在Mozilla也跟进了这一做法，准备完全取消对沃通、Startcom和CNNIC的信任。
与谷歌类似，Mozilla正督促使用以上证书的网站立即更换证书，否则所有使用这些证书的网站都会报错，无法访问。
▲Mozilla取消对沃通、Startcom和CNNIC的信任，以及督促网站管理员更换证书的通知
京公网安备 11010502049343号