苹果apple很久以前就发布过公告，将在 IOS 11发布后不再支持信任wosign证书：WoSign免费证书的签发者英文名是WoSign CA Free SSL Certificate G2，中文名为CA 沃通免费SSL证书G2。
苹果同时宣称将视调查进展对WoSign和StartCom采取进一步措施，StartCom已经被WoSign(沃通)收购,而国内最大的安全产商奇虎360是WoSign(沃通)最大的股东。
实际上WoSign并不处于Apple可信根证书列表中，而是通过StartCom与Comodo（科莫多）的交叉签名建立在Apple产品中的信任。
为了避免影响到现有的WoSign证书持有者，在2016年9月19日前签发的且已经登记在证书透明度公共日志服务器上的证书仍然被信任。
但鉴于WoSign和StartCom并未积极登记其在2015年及之前签发的证书，并且2016年上半年签发的证书也都没有登记。
所以2016年9月19日前签发的WoSign证书仍然可能不被Apple信任，担心受影响的用户可以去证书透明度网站进行检查登记状态。
即将发布的iOS 11不再信赖WoSign颁发的证书。在iOS11系统中，会导致使用WoSign证书的https页面在微信（包括系统Safari浏览器）内无法正常访问。请微信公众平台开发者及时更改证书。
在Google、Mozilla、Apple等互联网巨头的SSL证书屏蔽禁止下，老D建议建议购买使用Comodo、GeoTrust等知名SSL证书，或者用 Let\’s Encrypt 的免费证书。
内容出处：，
声明：本网站所收集的部分公开资料来源于互联网，转载的目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。如果您发现网站上有侵犯您的知识产权的作品，请与我们取得联系，我们会及时修改或删除。文章链接：http://www.yixao.com/tech/4124.html
微信扫一扫
支付宝扫一扫
相关推荐
-
HMS Core 6.0丨Network Kit全链路网络加速技术，应用无惧网络拥塞
HMS Core 6.0已于7月15日全球上线，本次版本向广大开发者开放了众多全新能力与技术。其中HMS Core Network Kit开放了全链路网络加速技术，助力开发者为用户…
-
如何使用LinkFinder在JavaScript文件中查找网络节点
关于LinkFinder LinkFinder是一款功能强大的Python脚本，在该工具的帮助下，广大研究人员可以轻松在JavaScript文件中发现和扫描网络节点及其相关参数。这…
-
Jenkins介绍及安装教程
Jenkins是什么 Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。J…
-
使用Flutter开发简单的Web应用
本文指导读者如何使用 Flutter 运行和部署第一个 Web 应用。– Jis Joe Mathew（作者） Flutter 在 Android 和 iOS 开发方面…
-
JavaScript已经到了悲剧时代
JavaScript 在过去几十年中的发展中，语言本身没有太多变化，但是使用方式上发生了翻天覆地的变化，简单归纳起来有这么三个阶段。 以 Dojo(1.x)，Mootools，Ex…
-
苹果全新操作系统realityOS正在内部收尾
目前苹果系统已经更新至 iOS 16 了，该系统也加入了许多新功能，这里我们就不多介绍了，毕竟今天我们聊得并非 iOS 系统。 根据外媒报道称，苹果将会为 AR 设备开发独立的操作…
-
互联网平台互联互通 对中国经济的影响或超乎你想象
9月9日下午，工信部信息通信管理局召开了一场“屏蔽网址链接问题行政指导会”，与会企业包括腾讯、阿里巴巴、字节跳动、百度、华为、小米、陌陌、360、网易等。 这是一场内部会议，直到9…
-
红帽开源的统一认证授权平台keycloak好牛，可以搞一搞
如果你对Keycloak进行了详细的研究和实践，基本上能够搞定一些大中型的应用安全体系构建，既有诱惑也有挑战。另外这个程序适合做统一认证授权门户构建，不太适合一些小应用，相对比较重，不过微服务用这个应该非常棒。
-
防止网站被恶意反向代理的方法
反向代理反向代理服务器位于用户与目标服务器之间，但是对于用户而言，反向代理服务器就相当于目标服务器，即用户直接访问反向代理服务器就可以获得目标服务器的资源。同时，用户不需要知道目标…