Zi 字媒體

摘要：Mozilla Firefox在9月1日發布公告中將在2018年1月份到來的v58版中刪除沃通以及其關聯公司StartCom的原根證書，屆時所有使用上述根證書籤發的證書都將不再被信任。因此仍在使用沃通以及StartCom原根證書籤發證書的網站應該儘早更換其他受信任的證書。基於此前沃通證書事故調查結果Mozilla Firefox已經在2016年10月開始停止信任由沃通以及StartCom簽發的新證書，但在此之前簽發的證書依然被Mozilla Firefox信任。本次Mozilla Wiki更新的「即將刪除的證書」列表將沃通以及StartCom的七張證書加入其中，意味著在即將到來的Mozilla Firefox v58版中不管何時由上述公司原根證書籤發的證書都將會不可信。本次將被刪除的證書及其公司如下：所屬組織：Government of Turkey, Kamu SM根證書名稱：TÜBİTAK UEKAE Kök Sertifika Hizmet Sağlayıcısı – Sürüm 3 所屬組織：Start Commercial (StartCom) Ltd. 根證書名稱：StartCom Certification Authority 根證書名稱：StartCom Certification Authority G2 所屬組織：TurkTrust根證書名稱： TÜRKTRUST Elektronik Sertifika Hizmet Sağlayıcısı 2007 所屬組織：WoSign CA Limited 根證書名稱：CA WoSign ECC Root 根證書名稱：CA 沃通根證書 根證書名稱：Certification Authority of WoSign 根證書名稱：Certification Authority of WoSign G2網站管理員應及時更換證書：如果你的網站證書由上述公司簽發那麼應儘快更換新證書，如果不清楚證書的根證書名稱可以點擊證書詳情查看三級證書鏈。即使是別的中級CA簽發的但是根證書是上述公司的也必須更換。沃通在此前的新聞稿中稱該公司將會生成新的證書並進行更名，目前沃通已經在轉售Certum以及DigiCert的證書。