关于沃通 SSL 证书

[caizixian]

一家天朝公司 今天试了下
太坑爹了
在Ubuntu下 这个机构是不被信任的
由他签发的网站显示

它自己的网站显示

想问一下 在Windows下该如何不信任这家CA？
仅仅移除那个Class 1 Primary CA就可以了吗?
我的理解是不信任完，他的官网依然可以https访问，因为是UTN发的证书，是UTN验证了他的身份，这样对吗？
那么由它签发的证书，顶级机构是Class1 CA，所以只要移除那个就好了？

[caizixian]

引用一个帖子
/t/58891
@glume

[xoxo]

这是x.509标准里约定的交叉验证.

有购买single domain，wildcard domain SSL证书可以找我, 物美价优. 联系方式见 /t/95427

[ehs2013]

我很怀疑 po 主是否在部署证书时在证书尾部添加中间证书和根证书(nginx)或 ca-bundle(Apache)

[0x61]

在这家买过微软的数字签名（签发win上驱动用的）挺便宜的

[caizixian]

@ehs2013 好像是这样 不这么做 firefox会报错
@xoxo 是comodo家的吗？

[haiyanfu]

@caizixian 这家CA不是你说的天朝公司吧？2014-3-11 微软已经信任他们的根了 http://www.wosign.com/news/wosign_root.htm

[wsvicky]

@caizixian @haiyanfu 是的，我上月刚申请了，挺好用的，是不是升级啥的了。中文界面，免注册，10分钟搞定，不信试试： http://buy.wosign.com/

[ouyangjing53]

公司网站刚建好，想买ssl证书。不知道这家CA怎么样。

[carol20000]

现在免费的也支持所有浏览器，我们苹果APP需要用，申请试了可以

buy.wosign.com需要可以去看看

[webiis]

最新消息，沃通免费的SSL证书支持多个域名了，而且可以申请2年，这是还是值得赞的。申请网站： http://freessl.wosign.com

[xiaowangge]

@Livid 看一下这个账号的发帖历史记录，https://www.v2ex.com/member/carol20000