Vlákno názorů k článku
WoSign zastavil vydávání bezplatných certifikátů od Lojzak - Ani se nedivím, protože certifikát, byť zdarama, od...

Naopak u ní bude nakupovat každý, kdo potřebuje něco (ehm) nestandardního. Zájem určitě je... a bude (nejen od Číny a Ruska).

Možnost uspokojivě vyřizovat nestandardní požadavky zákazníků se u znedůvěryhodněné autority (v Apple už s tím začali) limitně blíží nule.

Kromě toho zrovna Čína bude mít jistě snazší cestu k certifikátům z důvěryhodného kořene státní instituce CNNIC.

Ona je otázka za jak dlouho bude nedůvěryhodná ve všech prohlížečích. Já to zatím řešil přes označením mezilehlých certifikátů jako nedůvěryhodných než to vyřeší Mozilla.

Není to ideální řešení, ale lepší než nic. Každopádně už dávno měli jak WoSign, tak StartCom odstranit. Takhle akorát zvyšují riziko podvržení certifikátů pro své uživatele.

Pokud jste to takhle řešil ve Firefoxu, nevyřešil jste nic – ve Firefoxu je chyba, takže odebrání důvěry mezilehlému certifikátu nemá vliv, protože se na něj přenese důvěra z nadřazeného certifikátu. Takže v GUI správy certifikátů vidíte, že mezilehlý certifikát není důvěryhodný, ale když vlezete na nějaký web s certifikátem podepsaným tím mezilehlým, prohlížeč nic neřekne.