geeklian
V2EX  ›  SSL

沃通( wosign)的多域名 DV 也免费了,泛域名还有多久。

  •  1
     
  •   geeklian · Feb 5, 2015 · 6782 views
    This topic created in 4133 days ago, the information mentioned may be changed or developed.
    搜索sslv3漏洞,在沃通的论坛无意间看到的。

    5天前的事,可能火星了,但至少还在太阳系内吧:
    https://bbs.wosign.com/thread-1438-1-1.html
    https://freessl.wosign.com/
    21 replies    2015-02-06 12:08:28 +08:00
    zjgood
        1
    zjgood  
       Feb 5, 2015 via Android
    不止五天前,免费很久了,wildcard又不贵,何必用沃通
    zjgood
        2
    zjgood  
       Feb 5, 2015 via Android
    @zjgood alphassl的wildcard 三美元就能买到一年,
    geeklian
        3
    geeklian  
    OP
       Feb 5, 2015
    @zjgood 3美元1年的wildcard在哪里?

    http://www.alphassl.com/ssl-certificates/wildcard-ssl.html

    1 year $149
    zjgood
        4
    zjgood  
       Feb 5, 2015 via Android   ❤️ 1
    @geeklian 购买vmbox.co 的任意一款vps一个月,即赠送一年证书。最低配是6刀,但是有半价优惠码,所以只需三刀。相当于3刀买证书。貌似只要购买了singlehop的服务器就可以无限颁发wildcard
    xrui
        5
    xrui  
       Feb 5, 2015 via Android
    感觉wosign比赵本山还能忽悠……网站上文章前言不搭后语,不遗余力诋毁境外组织
    geeklian
        6
    geeklian  
    OP
       Feb 5, 2015 via iPad
    @xrui 这些卖ssl的不都靠忽悠么....什么超真,超安,超快,超级赛亚人。
    geeklian
        7
    geeklian  
    OP
       Feb 5, 2015 via iPad
    @zjgood 谢谢了
    xrui
        8
    xrui  
       Feb 5, 2015 via Android
    @geeklian wosign就忽悠买EVOV
    “目前中国互联网安全存在2大问题,一方面,我国仍有90%的重要系统没有部署SSL证书;另一方面,部署了SSL证书的重要系统,几乎都采用国外CA签发的SSL证书。您可以想象一下,中国四大行网银、金融机构需要由国外CA认证身份,这听起来确实是个问题。” http://www.wosign.com/CCS_Week/CCS_Week_2014.html
    http://freessl.wosign.com/the-future-of-dv-ssl.html 只显示结果不加证书内容得出的结论“DV SSL证书必将被市场所淘汰”
    看着都觉得不是一般的厌恶
    sanddudu
        9
    sanddudu  
       Feb 5, 2015
    @xrui 说实话,号称中国最大的自主品牌数字证书产品提供商,但是官网证书的根证书是外国的,证书至今还是 SHA1(Chrome 上已经提示不安全),没有全站开启 SSL(http://www.wosign.com/marketing/360xinyong.html),就这还说什么国际信任(主页超大 banner)。
    Robling
        10
    Robling  
       Feb 6, 2015
    至少不要钱,说话难听一点我能忍。
    lsylsy2
        11
    lsylsy2  
       Feb 6, 2015
    多域名免费,应该这是唯一一家吧
    唔,好处是XP之类旧系统支持好,但是XP有沃通的CA么……
    phoenixlzx
        12
    phoenixlzx  
       Feb 6, 2015
    所以我去买了singlehop家的虚拟机然后给我的小伙伴们签证书玩(x
    SharkIng
        13
    SharkIng  
       Feb 6, 2015
    @phoenixlzx 虚拟机也可以么?不是说服务器才行?


    @xrui 说别人用国外的认证,自己的根证书也是国外的认证,有什么区别?披张皮罢了,其实在系统里还是一样的
    SharkIng
        14
    SharkIng  
       Feb 6, 2015
    话说我想问一下,多域名证书的话csr是什么样的?
    msg7086
        15
    msg7086  
       Feb 6, 2015
    Slienc7
        16
    Slienc7  
       Feb 6, 2015 via Android
    看着这家就觉得恶心,别问我为什么
    zjgood
        17
    zjgood  
       Feb 6, 2015 via Android
    @phoenixlzx singlehop家,无论什么鸡都送证书?那个签发无限证书如果你做成API就爽了。。
    laoyur
        18
    laoyur  
       Feb 6, 2015
    @sanddudu 你说的大部分赞同,可是主页根证书是外国的有什么关系?难不成用CNNIC的?
    xrui
        19
    xrui  
       Feb 6, 2015 via Android
    @laoyur 对,说明wosign就是国外根证书开的一个小号罢了。除非CNNIC
    maxsec
        20
    maxsec  
       Feb 6, 2015
    官网都没受chrome信任, 搞笑的吧.
    phoenixlzx
        21
    phoenixlzx  
       Feb 6, 2015 via Android
    是什么都行,我买虚拟机是要用的,也不浪费

    API的话已经有人做了,但是没经过同意我就暂时不透露拉
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4504 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 129ms · UTC 04:10 · PVG 12:10 · LAX 21:10 · JFK 00:10
    ♥ Do have faith in what you're doing.