有谁了解 StartCom1.5 美元贱卖所有证书，这玩意儿还能用么？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3172 天前的主题，其中的信息可能已经有所发展或是发生改变。

StartCom 的证书不是都被屏蔽了么，这贱卖的玩意儿能正常使用么？
有人尝试过没?

第 1 附言 2017-04-14 09:06:51 +08:00

图不是 P 的， QQ 截图的
域名不是钓鱼的，是 https://www.startcomca.com/

startcom

玩意儿

证书

屏蔽

30 条回复 2019-07-25 01:03:19 +08:00

namebus

2017-04-13 10:36:23 +08:00 via iPhone

支持 IE/Edge ， Firefox 和 Chrome 都不行

jasontse

2017-04-13 10:36:37 +08:00 via iPad

只有微软信任他家的证书

huixia0010

2017-04-13 10:39:08 +08:00

啊尼玛……酱紫白送也没用的说~谢谢楼上两位~

explon

2017-04-13 11:14:58 +08:00

最后捞一笔了

BOYPT

2017-04-13 11:16:17 +08:00

白送都没人要吧，据说比自签名的更坏……

fsgmhoward

2017-04-13 11:16:45 +08:00 via iPhone

我想说我还有之前买的 EV ，简直日狗

momo1999

为什么我打开是 US$ 199.90

akira

2017-04-13 11:19:14 +08:00

你也可以赌一把，赌他可以很快摆平

2017-04-13 11:28:29 +08:00 via Android

我打开也是 199

RAS

2017-04-13 11:31:35 +08:00 via iPhone

明显是个假图

liyvhg

2017-04-13 11:44:25 +08:00 via Android

@akira 摆平之后吊销这些便宜的，理由是不安全

kmahyyg

2017-04-13 11:47:05 +08:00 via Android

revoked.only trust le

breeswish

2017-04-13 11:53:38 +08:00

StartCom 证书没被 revoke 啊……楼上们在说啥

yangff

2017-04-13 12:11:57 +08:00

毫无 ps 痕迹

yexm0

2017-04-13 12:32:7 +08:00

@breeswish
Mozilla: https://blog.mozilla.org/security/2016/10/24/distrusting-new-wosign-and-startcom-certificates/
Google: https://security.googleblog.com/2016/10/distrusting-wosign-and-startcom.html
Apple(iOS): https://support.apple.com/en-us/HT204132
Apple(macOS): https://support.apple.com/en-us/HT202858
SSL Labs: https://blog.qualys.com/ssllabs/2017/04/05/ssl-labs-distrusts-wosign-and-startcom-certificates

Doubear

2017-04-13 12:53:03 +08:00

代码签名证书还能用吧？

cnnblike

2017-04-13 13:04:20 +08:00

@Doubear 要是代码证书还能用的话，可以考虑啊

yangff

2017-04-13 13:07:03 +08:00

https://www.startcomca.com/

这…… TM 真的不是钓鱼网站吗

cnnblike

2017-04-13 13:15:01 +08:00

@yangff 肯定是钓鱼的了，哪有 pki 公司用其他公司的证书签名的

yangff

2017-04-13 13:17:10 +08:00

另外，我仔细看了一下， startssl 现在好像验证是免费的啊……（毕竟没 rua 用）

“ Currently, in case of requesting SSL certificates only, StartCom is offering the validation for free. For other types of certificate, StartCom will still charge for the validation. ”

只有 code signing 是要钱的……