Mozilla 也开始限制 CNNIC 的证书

[honeycomb]

具体做法是不再信任4月1日以后由CNNIC签署，或在4月1号以后生效的CNNIC签署的证书

并要求CNNIC公开所有目前处于有效的已签发证书，如果发现不在该名单中的4月以前签署的证书，可能采取进一步举措

https://blog.mozilla.org/security/2015/04/02/distrusting-new-cnnic-certificates/
https://blog.mozilla.org/security/files/2015/04/CNNIC-MCS.pdf

[LazyZhu]

唉，Google小弟。

[honeycomb]

@LazyZhu 下一步看微软和苹果怎么做

[9hills]

普大喜奔

[mhycy]

mozilla在中国貌似没有啥业务吧？
水果还要卖手机呢。。。
微软。。。作为GOV的软件供应商，不想干了么

[FIDO]

CNNIC 换个名字 又是一条好汉！

[uRGB]

干死这些国产货，为下一代造福

[yksoft1]

直接从mozilla-central/security/nss/lib/ckfw/builtins/certdata.txt中删除


#
# Certificate "CNNIC ROOT"
#
到下一个日本政府的root之前的内容，编译nssckbi.dll

[jokester]

gj

[seki]

静待 CNNIC 回应，虽然感觉只是会把谷歌换个名字，说起来这个是写 mozilla 基金会还是 mozilla 公司……

[czz811]

官网回应：
一、CNNIC对谷歌公司做出的决定表示难以理解和接受，并敦促谷歌公司充分考虑和保障用户权益。
二、CNNIC将切实保障已有用户的使用不受影响。

[guoer]

http://www.cnnic.net.cn/gywm/xwzx/xwzxtzgg/201504/t20150402_52050.htm

[honeycomb]

@czz811

那是回应Google的

这件事情也没那么麻烦，MCS出了事情，CNNIC承担一定的连带责任(Google与Mozilla的做法均是停止信任2015年4月以后才开始有效的CNNIC签署证书)而不是完整的责任(吊销CNNIC root且停止信任一切由其签署的证书)

[icszbl]

好支威希