Pull to refresh

WoSign Free SSL — конец большой китайской халявы

Information Security *Cryptography *
Sandbox
Некоторое время назад Китайская компания WoSign, начала бесплатно раздавать SSL сертификаты, о чем ни раз писалось на Хабре. Сначала они выдавали сертификаты на 2 года Бесплатные SSL-сертификаты на 2 года с поддержкой до 100 доменов, Бесплатные SSL-сертификаты на 2 года от WoSign, а потом решили давать аж на целых три года Бесплатные SSL-сертификаты — теперь на 3 года от WoSign.

image

18 сентября они в очередной раз изменили условия предоставления бесплатных SSL сертификатов.
Читать дальше →
Total votes 22: ↑18 and ↓4 +14
Views 36K
Comments 24

Сертификаты от StartCom и WoSign окончательно превратились в тыкву

Information Security *Cryptography *
Логотип WoSign

Эти организации известны тем, что они до запуска Let's Encrypt бесплатно выпускали свои сертификаты. И все было прекрасно до недавней поры: 21 октября 2016 года. Все сертификаты, выпускаемые после этой даты были заведомо невалидны. Но выпущенные до этой даты работали нормально. Это коснулось всех сертификатов, даже платных (включая Extended Validation):

Уведомление в личном кабинете
Но и это длилось не долго.
Читать дальше →
Total votes 24: ↑22 and ↓2 +20
Views 26K
Comments 69

Google в скором времени перестанет доверять всем сертификатам WoSign и StartCom

Hosting Domain names administrating *Server Administration *
imageСогласно сообщению от компании Google, в скором времени (а именно — начиная с выпуска Chrome 61, который ожидается в середине сентября) будет полностью прекращено доверие к сертификатам, выданным удостоверяющими центрами WoSign и StartCom. Речь ведётся о сертификатах, выданных до 21 октября 2016 года, срок действия которых ещё не истёк (более новые сертификаты были заблокированы в прошлом году).
Читать дальше →
Total votes 15: ↑14 and ↓1 +13
Views 19K
Comments 62

Mozilla и Apple забанят удостоверяющие центры WoSign и StartCom

IT-companies

Расследование, проведённое Mozilla, показало, что китайский удостоверяющий центр WoSign (о бесплатных сертификатах которого был ряд статей на Хабре) за последние пару лет допустил вопиющее количество нарушений.
Читать дальше →
Total votes 66: ↑65 and ↓1 +64
Views 52K
Comments 88

Google Chrome перестал доверять сертификатам WoSign и StartCom

IT-companies


Как сообщалось ранее Google Chrome заблокировал сертификаты WoSign и StartCom.


Сегодня вышла новая версия Google Chrome 56, и начиная с нее браузер больше не доверяет сертификатам WoSign и StartCom выпущенным позднее October 21, 2016 00:00:00 UTC.

Читать дальше →
Total votes 27: ↑26 and ↓1 +25
Views 28K
Comments 61