作为一个卖 SSL 证书的网站， wosign（沃通）连自己网站的证书也配置不好么？

[goodbest]

最近在研究SSL证书的问题，看看好像也就wosign可以搞免费的多域名

可是当我一打开wosign的网站我就傻眼了，chrome直接报告直接红色。各位也试试看。
https://www.wosign.com/









这种CA提供商怎么可能让人信任..
我还是startssl免费的一个一个申请吧，反正自己的个人小网站而已

[lhbc]

能比CNNIC还烂？
https://www.ssllabs.com/ssltest/analyze.html?d=https%3A%2F%2Fwww.cnnic.cn

[fengxing]

你是不是把证书给拉黑了？我打开看了下只显示黄三角

[wy315700]

你自己把人家的根证书拉黑了吧

[kiritoalex]

嘿嘿，你把人家证书给不信任了吧。。。。

[kiritoalex]

@lhbc 真是触目惊心

[f0101]

人家只是为了兼容中国的XP用户而已。
SHA1算法被认为不够安全，所以微软只支持到2016年底，之后必须升级到SHA2。而chrome就直接给你那个红色的提示。但是WIndows XP SP2以下的系统都不支持SHA2, 中国还有几百万XP SP2的用户，人家要做中国市场，当然要支持XP，所以用了SHA1证书。但有效期只到2016年底。

[laoyur]

@kiritoalex 我跟楼主情况一样，貌似Mac下根本就没有内置Wosign的根证书？
@goodbest 沃通的免费ssl跟他自己主页的不是一回事，它的免费ssl是startssl签发的，所以反而没有他主页这种情况发生

[squid157]

@laoyur iOS下面没有，所以估计是苹果就没有加他们的根证书。

[kiritoalex]

@laoyur 苹果干得漂亮

[goodbest]

@squid157 @f0101

那么问题来了，是苹果一直没加wosing根证书么？
如果是苹果没加的话，那么6L所说的兼容XP，却不兼容Mac、iOS是不是有些呵呵呢...

[squid157]

@goodbest 其实你看证书详情的时候，那行红字说的很明白了。我感觉Chrome并不会因为SHA1就出红色的报错，倒是有可能会警告。具体我的Mac上是不是正常，我回去再看一眼好了，计算机不在身边。

[wbbim]

wosign 免费ssl

https://tt.gg.net.ru

[geeklian]

Win8
IE11，Chrome，FF都没这个问题=.=

MAC的问题吧

[tanyuxiang]

两个证书的结构不一样啊。

[NewYear]

我看了下我的，证书链比你的多一个。

[NewYear]

@tanyuxiang
@squid157

我的证书路径明显比楼主多一个。你们的难道不是吗？只要顶级的被信任，下面的都会被信任，如果没有顶层的那个，说明证书链不齐全啊。

[manhan9100]

iOS 8.2


https://support.apple.com/zh-cn/HT5012

[manhan9100]

在iPhone 中使用Safari 访问https://www.wosign.com/，提示无法验证服务器身份。

iOS 8.2，受信任证书存储区2014081900

[wy315700]

那就是苹果没把wosign加进去

Windows没问题

[squid157]

@NewYear 证书链确实是比楼主多一个，但在iOS和OS X下面，根证书就是没有被信任，苹果显然没有加进去。