关于沃通 SSL 证书

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3802 天前的主题，其中的信息可能已经有所发展或是发生改变。

一家天朝公司今天试了下
太坑爹了
在Ubuntu下这个机构是不被信任的
由他签发的网站显示

它自己的网站显示

想问一下在Windows下该如何不信任这家CA？
仅仅移除那个Class 1 Primary CA就可以了吗?
我的理解是不信任完，他的官网依然可以https访问，因为是UTN发的证书，是UTN验证了他的身份，这样对吗？
那么由它签发的证书，顶级机构是Class1 CA，所以只要移除那个就好了？

第 1 条附言 · 2014-06-24 21:19:04 +08:00

大家一定要警惕在Windows下访问一次过后就可以在certmgr中看到
已导出方便大家不信任
https://dl.dropboxusercontent.com/u/3518574/WoSign.cer

11 条回复 • 2017-06-16 16:14:16 +08:00

caizixian

2014-06-24 21:22:17 +08:00

引用一个帖子
/t/58891
@glume

xoxo

2014-06-24 22:35:11 +08:00

这是x.509标准里约定的交叉验证.

有购买single domain，wildcard domain SSL证书可以找我, 物美价优. 联系方式见 /t/95427

ehs2013

2014-06-24 23:27:21 +08:00

我很怀疑 po 主是否在部署证书时在证书尾部添加中间证书和根证书(nginx)或 ca-bundle(Apache)

0x61

2014-06-24 23:32:11 +08:00 via iPhone

在这家买过微软的数字签名（签发win上驱动用的）挺便宜的

caizixian

2014-06-25 12:10:23 +08:00

@ehs2013 好像是这样不这么做 firefox会报错
@xoxo 是comodo家的吗？

haiyanfu

2014-09-17 11:13:25 +08:00

@caizixian 这家CA不是你说的天朝公司吧？2014-3-11 微软已经信任他们的根了 http://www.wosign.com/news/wosign_root.htm

wsvicky

2014-09-17 11:20:11 +08:00

@caizixian @haiyanfu 是的，我上月刚申请了，挺好用的，是不是升级啥的了。中文界面，免注册，10分钟搞定，不信试试： http://buy.wosign.com/

ouyangjing53

2014-09-17 11:24:21 +08:00

公司网站刚建好，想买ssl证书。不知道这家CA怎么样。

carol20000

2014-10-16 08:43:57 +08:00

现在免费的也支持所有浏览器，我们苹果APP需要用，申请试了可以

buy.wosign.com需要可以去看看

xiaowangge

2017-06-16 16:14:16 +08:00

@Livid 看一下这个账号的发帖历史记录，https://www.v2ex.com/member/carol20000