华为网站的证书到期后还能得到续签么？

[nothing2]

[reechangs]

你这个问题问得好，RSA 曾经是申请过专利的，由 MIT 的几个人发明，我不懂具体的法律，但是我想应该是美国技术？
ecdsa 肯定是美国技术，毋庸置疑。

[dahounet]

好问题

[huluhulu]

国内也有根证书机构

[lhx2008]

即使是中国根证书公司，只要产品的 25%技术源自美国，就被美国认为是“美国公司”，而且，国内好像也没有根证书机构吧，要不然 gov.cn 为何不要 https

[whwq2012]

无所谓了，反正最差情况也不过以后国内都是国产系统，到时候内置根证书。

[7654]

你们不要把川普想得那么傻，全面封禁可不是谈判策略，主要目的还是要转移赤字，让中国人兜底。。

[lookas2001]

@lhx2008 有的，gov cn 不签应该是另有原因。

[lzxgh621]

@lhx2008 有证书，GlobalSign 签发的，但自动跳回了非 ssl，不知道为啥。目前有个 CFCA，不过银行专用。

[lzxgh621]

这么干的话，脆弱的证书体系有可能崩溃吧。

[kekxv]

如果这么做的话，没有意义，再加上会引起其他使用者的反感：
既然你能禁止别人，那肯定能禁止我的，那我还是趁早换一家，或者使用其它方式加密，或者自己实现加密算法

[gps949]

作为曾经在证书领域做过的回答楼上诸位：
1、单说 RSA 算法是有专利的，但应该是已经过期了；
2、我国有自己的 RSA 根证书（入浏览器信任根证书的），但存在的问题一方面是所用签发管理应用多是基于 bouncy castle 及其他一堆国外的东西做的，不确定其中风险，另一方面是入根浏览器版本较国外 CA 有限制；
3、楼上提到的 CFCA 不止为银行使用；
4、国家这些年一直在推广国产密码算法（ SM 系列算法），说是跟微软合作将会在其系统（浏览器）支持 SM2 证书的 ssl 协议，但目前貌似还没正式搞好，其他浏览器和移动端更不必提，感觉就又是一个 WAPI。另外 SM2 本身也是基于 ECC 的，不知道这样会不会受限制。

[shehuizhuyi]

学习 12306 啊 反正都在墙内

[lyragosa]

@shehuizhuyi 看了一下，12306 是 digicert 的证书

[wdlth]

怕是华为到时候买授权学其他公司搞一套 PKI 自己发……

[blankme]

@lyragosa
以前是自签证书，会有红叉，新证书是最近才搞了没多久

[Hellert]

提供证书应该是一种服务，不应该归到产品或技术输出吧？

[shehuizhuyi]

@lyragosa 最早之前的自签

[jun0205]

按这个逻辑是不是华为的 com 域名也要禁掉。

[XiaoXiaoNiWa]

如果华为真因为美国禁令而不能续签 SSL 证书或 .com 域名，那互联网得就此分裂了。

[BigFun]

相互纠葛太深，全面切割的话不太可能吧