微軟準備在Windows 10中移除沃通和StartCom兩大證書簽發(fā)機構
責編：mhshi ｜2017-08-09 15:19:12步Apple、Google和Mozilla后塵，微軟（Microsoft）決定取消信任來自中國的CA機構沃通（WoSign）和它的子公司StartCom。來自中國的證書頒發(fā)機構沃通（WoSign）和StartCom（編者注：據(jù)悉，StartCom已于2015年底被WoSign秘密收購）被微軟認定未能達到受信任根證書的標準。
微軟發(fā)現(xiàn)沃通、StartCom有不可接受的安全風險，如倒簽發(fā)SHA1證書、錯誤簽發(fā)證書、意外的證書吊銷、簽發(fā)有相同序號的不同證書、多次違反CA/Browser Forum基線要求。
因此，微軟決定循序漸進，不再信任沃通和StartCom證書有效起始日期晚于2017年9月26日的證書，這也就意味著當前已簽發(fā)的證書將仍然有效，直至證書過期。2017年9月后，Windows 10將不再信任任何來自于沃通和StartCom簽發(fā)的新證書。
了解更多:
- ISC.AI 2025正式啟動：AI與安全協(xié)同進化，開啟數(shù)智未來
- 360安全云聯(lián)運商座談會圓滿落幕 數(shù)十家企業(yè)獲“聯(lián)營聯(lián)運”認證！
- 280萬人健康數(shù)據(jù)被盜，兩家大型醫(yī)療集團賠償超4700萬元
- 推動數(shù)據(jù)要素安全流通的機制與技術
- RSAC 2025前瞻：Agentic AI將成為行業(yè)新風向
- 因被黑致使個人信息泄露，企業(yè)賠償員工超5000萬元
- UTG-Q-017：“短平快”體系下的高級竊密組織
- 算力并網(wǎng)可信交易技術與應用白皮書
- 美國美中委員會發(fā)布DeepSeek調(diào)查報告
- 2024年中國網(wǎng)絡與信息法治建設回顧