WoSign 和 StartSSL 全部停止签发免费 SSL 了

[sunflyer]

https://buy.wosign.com/free/#ssl 现在写的是“出于安全原因暂停”
StartSSL 登陆以后 DV1 的选项不可用（但是 Class 2 及以上的依然可以）

话说。。。这次到底是只涉及两家的免费证书，还是全部炸？

[Quaintjade]

@namebus
PDF 主要介绍的是 Symantec 的 Symantec Ready Issuance 如何帮助 TrustAsia 更好地为它自己的客户提供服务。 Symantec 与 TrustAsia 的 Partner 本质上就是供应商与客户这种生意伙伴关系，只不过因为 PKI 体系的原因以及 TrustAsia 目前是亚太区首个二级 CA 的关系，所以更紧密一些罢了。
这与其他证书经销商最显著的一个区别在于：
* TrustAsia 的客户完全只与 TrustAsia 直接打交道，证书也是从 TrustAsia(或者其客户)而非 Symantec/Verisign 签发和获取的；
* 其他像 AlphaSSL ， PositiveSSL 的经销商仅仅是拉客户，最终还是在 GlobalSign 和 Comodo 那里验证和取得证书的。

实际上 DV (Class 1)级别的证书，除了老客户端支持率有零点几到几个百分点的差别之外，实际价值并没太大差别，尤其是 Symantec 签过几百张有问题的和几千张可能有问题的测试证书之后。

[Quaintjade]

@namebus
这家才是 Verisign 其中一家经销商吧：
https://www.itrus.cn/html/guanyuwomen/342.html

[namebus]

@Quaintjade 在 Symantec 官方网站搜索了一下，找到下面这个链接，应该都是经销商：
https://www.symantec.com/zh/cn/page.jsp?id=ssl-partner-sales

看样子是 Symantec 和 TrustAsia 的合作更紧密一些，你说的那个亚太区的二级 CA 可能和这个新闻有关：
https://www.symantec.com/zh/cn/about/news/release/article.jsp?prid=20160622_01

[lslqtz]

@namebus TrustAsia 是赛门铁克的一个经销商，有一个中级证书而已。
至于赛门铁克比 GeoTrust 好我不赞同，我觉得都差不多，但是实际上， Windows 中中级证书的存储里有 GeoTrust 的中级证书，而没有 TrustAsia 的。

[namebus]

@lslqtz 我说的好是指市场的认可和品牌的定位， Symantec 目前是 CA 行业的老大， GeoTrust 是 Symantec 旗下的品牌。
Windows 默认是没有任何的中级证书的，只有你访问了对应的网站，查看了证书链，中级证书就会自动下载到你的 Windows 中级存储区里。

[lslqtz]

@namebus Windows 10 有 30-50 个内置中级证书。

[namebus]

@lslqtz 你这个肯定不是全新的系统，全新的系统是不会内置这么多中级证书的，当你访问的网站如果中级证书没有部署，系统就会从证书中的 AIA 地址自动下载回来。

[lslqtz]

@namebus win10 全新 10586 iso

[ngloom]

阿里云里有免费的赛门铁克证 DV SSL 书, 不支持通配符, 时限一年, 每个帐户上限 20 张.