在Mozilla询价后,Apple不信任中国证书颁发机构
在Mozilla-LED调查中发现了WOSIGN的SSL证书发布过程中的多项问题,苹果将对IOS和MACO进行修改,阻止公司发布的未来证书。
虽然Apple的Trusted证书商店中没有WOSign根证书,但是由Apple Trusts的两个其他CA证书交叉签名:Startcom和Comodo。这意味着直到现在,Apple产品已经自动通过WoSign中间CA发出的信任证书。
由于WoSign在其证书发布过程中经历了多个控制失败,为Wosign CA免费SSL证书G2中间CA,“我们正在采取行动以保护用户在即将到来的安全更新中,”Apple在IOS和MacOS的支持笔记中表示。“Apple产品将不再相信WoSign CA免费SSL证书G2中间CA.”
该禁令仅适用于WOSIGN颁发的未来证书,而不是在9月19日之前向公共证书透明度(CT)日志服务器发出和发布的证书。这些现有证书将继续信任,直到他们过期,被撤销,或者Apple决定在以后禁止它们。
这类似于Mozilla的CA团队在发现WOSIGN的多个问题之后,包括证据证明证书和由证据支持的强有力,CA在1月1日之后发布的证明书。1然后背对他们违反行业规则。
“Mozilla的CA团队对WoSign / Startcom忠实而竞争地阐述了CA功能的能力失去了信心,”Mozilla团队在对事件的详细分析中表示。“因此,我们提出,从不久的将来开始,莫扎拉产品开始不再相信这两种CA品牌中的任何一个颁发的新发行的证书。”
在这一决定中包含了一个以色列的CA的Startcom,是由于2015年11月默默地获得的Startcom的事实。虽然WOSIGN于9月份表示,两家公司独立运营和管理,有证据表明Startcom一直在使用WoSign的证书发布基础设施和流程。
在自身的分析和响应中,WOSIGN声明,2016年1月1日1月1日的SHA-1截止日期后,只有8个SHA-1证明书被错误地发布,并且这些事件是其系统和API中的错误的结果。
“WoSign仍然致力于不断发展我们的技术,流程和产品,以帮助保持客户和互联网安全,”在调查后的最终报告中表示。“我们相信,我们采取的步骤将确保这种类型的事件再次发生,我们认为对CT的全力支持是我们对监管的承诺。”