微软准备在Windows 10中移除沃通和StartCom两大证书签发机构
2017-08-10 14:32
423 查看
步Apple、Google和Mozilla后尘,微软(Microsoft)决定取消信任来自中国的CA机构沃通(WoSign)和它的子公司StartCom。来自中国的证书颁发机构沃通(WoSign)和StartCom(编者注:据悉,StartCom已于2015年底被WoSign秘密收购)被微软认定未能达到受信任根证书的标准。
微软发现沃通、StartCom有不可接受的安全风险,如倒签发SHA1证书、错误签发证书、意外的证书吊销、签发有相同序号的不同证书、多次违反CA/Browser Forum基线要求。
因此,微软决定循序渐进,不再信任沃通和StartCom证书有效起始日期晚于2017年9月26日的证书,这也就意味着当前已签发的证书将仍然有效,直至证书过期。2017年9月后,Windows 10将不再信任任何来自于沃通和StartCom签发的新证书。
微软官方公告:https://blogs.technet.microsoft.com/mmpc/2017/08/08/microsoft-to-remove-wosign-and-startcom-certificates-in-windows-10/
微软发现沃通、StartCom有不可接受的安全风险,如倒签发SHA1证书、错误签发证书、意外的证书吊销、签发有相同序号的不同证书、多次违反CA/Browser Forum基线要求。
因此,微软决定循序渐进,不再信任沃通和StartCom证书有效起始日期晚于2017年9月26日的证书,这也就意味着当前已签发的证书将仍然有效,直至证书过期。2017年9月后,Windows 10将不再信任任何来自于沃通和StartCom签发的新证书。
微软官方公告:https://blogs.technet.microsoft.com/mmpc/2017/08/08/microsoft-to-remove-wosign-and-startcom-certificates-in-windows-10/
相关文章推荐
- 更改 Windows Server 2003 或 Windows 2000 Server 证书颁发机构所签发证书的终止日期
- 电脑开机提示:微软推荐您完成 windows 10 的免费升级准备
- 微软联手360、腾讯免费升级Windows 10
- 在 Windows 2000 中备份与还原证书颁发机构
- Windows 10 下支付宝无法安装数字证书解决方法
- 微软Windows 10硬件新品发布会
- 微软放出Windows 10 Build 14931镜像,使用请注意时限
- 微软发布“Ubuntu on Windows” 项目,Linux 程序可原生运行于 Windows 10 中
- 微软联手360、腾讯免费升级Windows 10
- 【WinHec启示录】透过Windows 10技术布局,谈微软王者归来
- 微软表示Windows 7将直接在CPU上跑DirectX 10
- 微软允许 OEM 对 Windows 10电脑不提供关闭 Secure Boot 的选项
- 微软Windows 10已引入全新的窗口阴影效果
- Windows 10“源码泄露“让我想起微软“开源之路”
- SUSE Linux Enterprise Server 15入住Windows 10微软商店
- Windows 10预览版Build 9865将至:微软增加了触控板手势
- Windows 2000 中安装和卸载“公钥证书颁发机构”。
- Netscaler 10.5 VPX与XenApp XenDesktop 集成配置系列之二申请域根证书颁发机构签发的服务器证书
- Windows 10与Office 2016微软官方KMS Client key
- 微软全新设计Windows 10蓝屏壁纸