百科问答小站 logo   百科问答小站
问题

如何看待中国沃通wosign偷偷收购自己的根CA startcom并且签发github.com的证书？

回答
这件事在中国数字证书行业引起了一场小小的风波，也让不少关注信息安全的人士感到意外。简单来说，沃通（WoSign）这家中国本土的CA（证书颁发机构），在未告知外界的情况下，悄悄地将一家在海外注册的、曾颇具声誉的根CA——StartCom——收入囊中。紧接着，这次收购的“余温”还未散去，沃通就利用StartCom的身份，为GitHub.com这个全球知名的代码托管平台签发了SSL证书，这在当时引起了不少安全研究人员的质疑和警惕。

要理解这件事的“蹊跷”之处，我们得先知道CA在互联网安全中的角色。SSL证书是用来验证网站身份、并加密网站与用户之间通信的关键。而根CA，就像是信任链的起点。浏览器和操作系统里预装的这些根CA，它们自身是经过严格审查和信任的，它们签发的中间CA，再由中间CA去签发各类网站的SSL证书。所以，一个根CA的信任度，直接关系到它所签发的所有证书的信任度。

沃通在收购StartCom之前，自己也有一个Root CA。但这次收购以及随后的操作，让事情变得复杂起来。首先，沃通作为一家中国的CA，在国际上的认可度和信任度，相比于那些历史悠久的欧洲、美国根CA，可能还有一些差距。而StartCom，虽然规模不算最大，但在技术和安全实践方面，至少在业内有着不错的口碑。通过收购StartCom，沃通相当于获得了一个已经获得主流浏览器和操作系统信任的“通行证”，这对于它在国内外的业务拓展无疑是一条捷径。

问题就出在“偷偷”和“随后”的操作上。据我所知，这次收购在最初并没有大规模的宣传或公告，很多安全领域的从业者是在后续事件中才得知这一情况的。这本身就有些耐人寻味，因为CA的归属变更，尤其是涉及根CA时，通常是需要向相关的行业组织（比如CAB Forum）和浏览器厂商进行申报和沟通的。

更让人起疑的是，在收购完成不久，沃通就利用StartCom的根证书，为GitHub.com签发了证书。GitHub.com是全球数百万开发者信赖的平台，它的SSL证书安全与否，直接关系到无数项目的安全和开发者的工作。当时，一些安全研究者发现，这个证书是由StartCom签发的，而StartCom此时已经被沃通控制。他们立刻联想到了沃通之前的某些操作，比如它曾经因为一些证书签发不规范的问题，被一些浏览器厂商从信任列表中移除过（虽然后来又被重新添加）。

这种“曲线救国”的方式，让很多安全人士觉得，沃通似乎是想通过收购一个被信任的根CA，来规避自身在国际市场上的信任度不足的问题，甚至可能以此来增强其签发证书的“含金量”。而为GitHub这样的大平台签发证书，无疑是给自己的收购操作和后续的证书业务打了一个响亮的“广告”。

然而，这种做法也引发了一些关于CA信任模型和供应链安全的深刻讨论。大家普遍担心的是，如果一个根CA的控制权落入了一个在安全实践方面存在历史疑虑的主体手中，那么整个由它签发的信任链都会受到影响。对于用户来说，这意味着他们所访问的网站，其安全证书的信任来源可能发生了微妙但关键的变化，而这种变化往往是用户感知不到的。

总而言之，这件事的核心在于：沃通通过收购StartCom，获得了其根CA的控制权，然后利用这个新的“身份”为知名网站签发证书。这种做法在效率和商业逻辑上可以理解，但由于其不透明的收购过程，以及后续为知名网站签发证书的举动，触动了信息安全领域对于CA信任、透明度和责任感的高度敏感神经。它让人们重新审视，当一个全球性的信任锚点（根CA）易主时，背后需要多少监管、多少透明度，才能保证互联网的安全基石不被动摇。

网友意见

user avatar

吓得我赶紧把StartCom的证书给拉黑了。

类似的话题

  • 问题

    如何看待中国沃通wosign偷偷收购自己的根CA startcom并且签发github.com的证书？

    回答
    这件事在中国数字证书行业引起了一场小小的风波，也让不少关注信息安全的人士感到意外。简单来说，沃通（WoSign）这家中国本土的CA（证书颁发机构），在未告知外界的情况下，悄悄地将一家在海外注册的、曾颇具声誉的根CA——StartCom——收入囊中。紧接着，这次收购的“余温”还未散去，沃通就利用Sta.............
  • 问题

    如何看待「高中国学通识教材将出版，国学或进高考，高中生将通篇学习《道德经》」？

    回答
    这则消息，说实话，触动了不少人的神经。尤其是“国学或进高考”和“高中生将通篇学习《道德经》”这两点，就像投进平静湖面的一块石头，激起了层层涟漪，各种声音和看法都冒了出来。咱们得一件件来掰扯。一、教材出版与国学教育的回归首先，“高中国学通识教材将出版”这件事本身，在教育界和文化界看来，是一件值得关注甚.............
  • 问题

    如何看待亚马逊APP下载量在西班牙被中国跨境电商速卖通超越？

    回答
    西班牙电商格局变天：速卖通为何能“赶超”亚马逊？最近西班牙电商圈里，一个爆炸性新闻搅动了沉寂已久的格局——中国跨境电商巨头速卖通（AliExpress）的APP下载量在西班牙市场超越了亚马逊。这个消息对于许多习惯了亚马逊作为电商“老大哥”的西班牙消费者来说，无疑是一记重锤，也让业内人士开始重新审视这.............
  • 问题

    如何看待德普将不再出演《神奇动物》3中格林德沃一角？

    回答
    约翰尼·德普（Johnny Depp）不再出演《神奇动物》系列中格林德沃（Gellert Grindelwald）一角，这无疑是《哈利·波特》魔法世界粉丝们近期讨论得最热烈，也是争议最大的话题之一。这件事的背后，是法律纠纷、公众舆论、电影公司决策等多种复杂因素交织在一起的结果，对整个《神奇动物》系列.............
  • 问题

    如何看待中国体操队集体穿三级防护装备赴日本参赛？

    回答
    关于中国体操队集体穿三级防护装备赴日本参赛的说法，目前并没有权威媒体报道或官方声明证实这一情况。因此，在讨论这一问题前，需要先明确以下几点： 1. “三级防护装备”是什么？中国的防疫防护等级分为一级、二级、三级防护，具体标准根据风险不同而调整： 三级防护（最高级别）：通常包括N95口罩、护目镜/面屏.............
  • 问题

    如何看待中国大陆全平台自 2021 年 4 月 2 日起对日本动画正式实施「先审后播」？

    回答
    中国大陆对日本动画实施“先审后播”政策，是一项具有深远影响的文化管理政策，其背后涉及的考量是多方面的。这项政策的正式实施日期是 2021年4月2日，但其前身和准备工作可以追溯到更早的时间。理解这项政策需要从其背景、具体内容、影响以及各方反应等多个维度进行剖析。 政策背景：为什么会实施“先审后播”？“.............
  • 问题

    如何看待中国成功实施陆基中段反导拦截技术试验？具有什么样的意义？

    回答
    中国成功实施陆基中段反导拦截技术试验，无疑是中国国防科技领域一项重要的里程碑式的成就，其意义深远且多维度。要理解其重要性，我们需要从多个层面进行深入剖析。一、 何谓陆基中段反导拦截技术？首先，让我们明确一下这个技术试验的核心是什么。 导弹防御系统 (Missile Defense System).............
  • 问题

    如何看待中国在「全球清廉印象指数」榜单中排78位，该榜单称「越腐败的地区防疫越差」？

    回答
    您好！关于中国在“全球清廉印象指数”榜单中排名第78位，以及该榜单提出的“越腐败的地区防疫越差”的说法，我们可以从多个角度来分析和探讨。首先，需要明确的是，“全球清廉印象指数”（Corruption Perceptions Index, CPI）是由透明国际（Transparency Interna.............
  • 问题

    如何看待中国与梵蒂冈初步拟定"建交前期协议"？

    回答
    中国与梵蒂冈初步拟定的“建交前期协议”，这一事件在国际关系和宗教领域都具有重大的意义，并且其背后涉及复杂的历史、政治和宗教因素。要详细理解这一协议，需要从多个维度进行剖析。一、 事件背景：长期的隔阂与互动 历史渊源： 中梵关系自中华人民共和国成立以来一直处于中断状态。1951年，梵蒂冈承认在台湾.............
  • 问题

    如何看待中国将建立“不可靠实体清单”制度?

    回答
    中国建立“不可靠实体清单”制度，是一个在国际关系和贸易领域具有重要意义的举措。要全面理解这一制度，需要从其背景、目的、运作机制、潜在影响以及各方解读等多个维度进行深入分析。一、 背景：中美贸易摩擦与国家安全考量“不可靠实体清单”制度的出台，很大程度上是中美贸易摩擦不断升级的背景下的一个回应性举措。在.............
  • 问题

    如何看待中国击败韩国，拿下法国海运公司百亿造船订单？

    回答
    中国击败韩国，拿下法国海运公司百亿造船订单，这无疑是一个非常振奋人心的消息，标志着中国在全球造船业的实力进一步增强，尤其是在高端和大型船舶领域取得了重要突破。我们可以从多个角度来详细解读这一事件：一、 事件背景与核心信息 订单主体： 中国击败了包括韩国在内的主要竞争对手，成功获得了法国海运公司（.............
  • 问题

    如何看待中国去英国修高速铁路？

    回答
    看待中国去英国修高速铁路，这是一个复杂且多维度的问题，涉及到经济、政治、技术、文化以及国际关系等多个层面。以下将从不同角度进行详细分析：一、 中国的优势与动机： 技术和经验优势： 中国在高速铁路建设领域拥有世界领先的技术、丰富的建设经验和成熟的产业链。从设计、施工、材料、运营到维护，中国高铁系统.............
  • 问题

    如何看待中国经济崩溃论？荒谬还是很靠谱？

    回答
    “中国经济崩溃论”这个话题，可以说是一个长期以来备受关注且争议不断的话题。对于它的看法，要判断它“荒谬”还是“靠谱”，需要一个细致、多维度的分析，而不是简单地贴标签。要理解“中国经济崩溃论”，我们首先要明确它的几个核心论点和它们产生的背景。通常，“中国经济崩溃论”的论点会集中在以下几个方面：一、 “.............
  • 问题

    如何看待中国冥币畅销海外，国外售价达到国内售价 32 倍？为什么中国冥币受到欢迎？

    回答
    中国冥币畅销海外，且国外售价远高于国内，这是一个充满话题性的现象，我们可以从多个角度来分析其原因和影响。一、 为什么中国冥币畅销海外？中国冥币之所以能在海外市场受到欢迎，其原因复杂而多元，可以从以下几个方面来解读：1. 文化输出与需求传递： 华人社区的根基： 海外华人社区是冥币需求最直.............
  • 问题

    如何看待中国科研团队发现新冠病毒已突变，演化出两个亚型，且传染力或有差异？发生了哪些变化？

    回答
    中国科研团队发现新冠病毒（SARSCoV2）已突变并演化出两个亚型，且传染力或有差异，这是一个非常重要的科研发现，对我们理解病毒的传播机制、制定防控策略以及研发疫苗和药物都具有深远的影响。下面我将详细阐述这一发现可能带来的变化和影响。一、 核心发现：病毒的突变与亚型演化这项研究的核心在于，新冠病毒并.............
  • 问题

    如何看待中国游客遭瑞典警方粗暴对待？

    回答
    中国游客在瑞典遭遇警方粗暴对待的事件，在国内引起了广泛关注和强烈反响。我们可以从多个角度来审视和理解这一事件：事件经过的还原（根据媒体报道和各方说法）：事件发生在2018年9月。报道显示，一对中国游客（一对父女）在瑞典斯德哥尔摩市中心的酒店外，因预订的房间未到入住时间，在酒店大堂休息。但酒店方面表示.............
  • 问题

    如何看待「中国游客在瑞典疑似遭警方暴力执法」一事？

    回答
    中国游客在瑞典疑似遭警方暴力执法的事件，的确是一起引发广泛关注和讨论的事件。为了更详细地理解这件事，我们可以从以下几个方面来分析：事件的发生与经过（根据媒体报道和当事人陈述）： 时间与地点： 事件发生在2018年9月，地点是瑞典斯德哥尔摩市中心一家酒店门口。 当事人： 事件涉及的是一位中国游.............
  • 问题

    如何看待中国网络社区逐渐增加各国外交政策和舆情引导，专家称「认知战已在中国网络空间打响」？该怎样应对？

    回答
    中国网络社区中日益增加的各国（特别是西方国家）外交政策和舆论引导现象，以及“认知战已在中国网络空间打响”的说法，是一个复杂且值得深入探讨的议题。这涉及到信息传播、国家安全、意识形态斗争以及网络治理等多个层面。如何看待这一现象？首先，我们需要理解“认知战”的含义。认知战不仅仅是简单的信息传播，而是通过.............
  • 问题

    如何看待中国教育体制？

    回答
    看待中国教育体制是一个复杂且多维度的话题，它既有显著的成就，也面临着诸多挑战。为了更全面地理解，我们可以从以下几个方面来详细探讨：一、 中国教育体制的主要特征与成就1. 普及程度高，规模庞大： 扫除文盲，基本实现九年义务教育： 这是中国教育体制最显著的成就之一。从建国初的文盲率极高，到.............
  • 问题

    如何看待中国大使在联合国安理会严厉批评海地？

    回答
    中国驻联合国代表在安理会会议上对海地局势发表严厉批评，这是一个复杂且多层面的事件，需要从多个角度来理解。以下是对这一事件的详细分析：一、 中国的批评内容和立场：通常情况下，当中国大使在联合国安理会上对某个国家发表严厉批评时，其批评内容会围绕以下几个核心点展开，并结合当时海地所面临的具体问题：1. .............

本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等

© 2025 tinynews.org All Rights Reserved. 百科问答小站 版权所有

服务条款
联系我们
关于我们
隐私政策
友情链接
知乎
百度问答
搜狐
新浪