沃通信譽破產可看出：互聯網時代信用很重要

移動互聯網高度發達的今天，很多人開始關注其支付寶的芝麻信用、京東的小白信用等互聯網信用。相信有很多人好奇一旦支付寶信用破產了，會怎麼樣？不過這只是針對個人失信的狀況，但是如果一個企業倍列入到失信名單會怎麼樣？那可能是一個毀滅性打擊。/

在移動互聯網高度發達的今天，很多人開始關注其支付寶的芝麻信用、京東的小白信用等互聯網信用。相信有很多人好奇一旦支付寶信用破產了，會怎麼樣？不過這只是針對個人失信的狀況，但是如果一個企業倍列入到失信名單會怎麼樣？那可能是一個毀滅性打擊。

在去年年底，國內最大的CA證書籤發機構沃通(WoSign)被揭發違規頒發SSL證書以及隱瞞收購另一家CA公司StartCom，也讓各大瀏覽器開始限制甚至是吊銷其安全證書。在今天早上，谷歌旗下的瀏覽器Chrome正式宣布，將會在未來的Chrome V61版本上永久取消沃通頒發的信任證書，並提醒各大網站管理員儘快替換掉沃通簽發的證書，以免造成網站不能正常瀏覽的問題。

CA證書我們日常瀏覽https加密網站的防偽證書，在https中通過證書加密，只有在瀏覽器廠商和證書廠商對比了證書和加密內容沒有被篡改之後，網站內容才能正常顯示。但是如果證書泄漏，那將會造成嚴重的後果：攻擊者可以通過虛假證書進行中間人攻擊從而劫持用戶。為了防止證書泄漏，瀏覽器廠商、證書廠商、網站運營者都參與到證書透明的過程，以確保自己的域名、被簽發證書在自己控制範圍之內。

沃通是一家來自國內的證書籤發機構，自稱是中國最大的國產品牌數字證書頒發機構，擁有全球信任的頂級根證書。不過在2016年9月27日，Mozilla公布了對沃通CA不當行為的調查報告，正式提議停止信任沃通和StartCom簽發的新證書;同年10月，蘋果、Mozilla分別宣布不再信任沃通新簽發的證書，而過個更是直接聲明不會手下留情，將會全面封殺沃通和StartCom的證書。目前封殺沃通的瀏覽器包括了Chrome、火狐、IE、歐朋、Safari等，然這這麼多瀏覽器都宣布不再信任沃通、StartCom，也間接證明了沃通、StartCom已經信用破產。

那麼沃通為什麼會被封殺呢？主要的原因有三個：第一點是沃通的main 非證書服務存在問題，只要申請者證明他們擁有子域名，就可以申領到根域名的的證書;第二是沃通隱瞞收購了另外一家CA證書頒發公司StartCom，違反了對CA公司收購需要披露信息的要求;第三則是被收購的CA證書頒發公司StartCom違規修改證書頒發瑞，幫助證書申請人規避瀏覽器風險警告。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！