[-OP-] Opera停止支援Wosign憑證

看板Browsers作者zhtw (届かない恋...)時間6年前 (2017/08/11 22:40)推噓7(7推 0噓 26→)

留言33則, 6人參與討論串1/1

我知道有人看我不順眼很想打我臉啦XDD 不過我建議還是先查證再發文比較好不然一巴掌打到自己臉上就囧rz 了這篇新聞是在8月10日的時候發佈的，原文可能是這篇。「微軟：Windows 10將從9月棄用兩中國公司的加密證書」 http://news.mydrivers.com/1/543/543796.htm 眾所皆知，在 Chormium 60 核上，沃通的舊SSL憑證全部被封鎖了而2017年在8月9日時 Opera 發佈的 Opera 47.0.2631.39 Stable版用的用的剛好是 Chromium 60 核心參見 Opera Blog 開發記錄。 https://blogs.opera.com/desktop/changelog-for-47/#b2631.39 下載 Opera 後，我找了一個還在用舊沃通憑證，未換成新憑證的網站，使用 Opera 最新版開啟這個網站，真相大白，可以看到 Opera 並沒有改動 Chromium 的憑證黑名單。 https://imgur.com/Nn9PsXY.png

圖片可以看到基於 Chromium 60 核心的 Opera 在憑證的處理上是與原版 Chrome 一樣的。 https://imgur.com/m0Ml6ut.png

想要測試沃通舊憑證的人，這裡提供網址。 https://vpn.zcmu.edu.cn/com/installClient_en.html 話說用舊沃通憑證的網站不好找，因為大部分的網站管理者都換別的憑證了。順帶一提，目前封的都是沃通的舊憑證，因為現在沃通跟 Certum 搭上線，目前沃通變成類似代理商的性質，新簽發的憑證也都是 Certum 發的，而沃通提供舊憑證換成新憑證的服務(好像要加錢)，所以用舊憑證的網站應該很快就要消失了。 https://imgur.com/ewF3HsI.png

良心提醒：建議有沃通恐懼症的人可以把 Certum 憑證一併封鎖，這樣就可以不用看到寫著 WoSign 的憑證惹~ (誤) 回到正題 Opera 新版是8月9日發佈的，而新聞是8月10日發佈的，我懷疑新聞作者並沒有實際拿 Opera 最新版來測試就發文了，才會鬧出這種笑話。最後要澄清，我不是 Opera 粉，也不是老譚粉，更不是360粉目前主力瀏覽器是Cent，副用PCX火狐，如果你們能找到 Opera 耍流氓的證據我也會一起罵 Opera 的當然，我是不喜歡有罪推定的，所以要麻煩你們提出明確證據啦其實被打臉我是沒差，在網上討論本來就很容易被打臉嘛以後的事我無法確定，但目前的Opera看起來應該還沒耍流氓啦如果我以後有辦法發現Opera耍流氓，也會公佈在板上滴~ 也希望發文呼喚我前請自己先查證一下，還要讓我負責查證的話，我很累欸...最近每天都睡眠不足很痛苦的阿... 話說Opera就算真的信任了這兩個機構簽發的舊憑證我覺得也還好，因為被Mozilla、Google封殺了以後，這些舊憑證應該也活不下去了，網站管理者肯定會自己去換別的憑證的，其實也不可能會遇到太多使用舊憑證的網站，因為現在想找就有點難了XDDD 我在沃通的合作網站找了好久才找到的... ----- 宣傳一下，目前Cent60核心的版本在測試中了，比我預想的還快很多，應該很快要上正式版惹，歡迎大家來用Cent呦話說最近Cent多了一個給力的志願協助者，是Chromium開發團隊中的一名成員(只提供建議，不直接參與開發) 多了原廠人員建議的話，Cent開發團隊應該會輕鬆一點吧.....應該.. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.175.20.90 ※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1502462421.A.B04.html

推

ltyintw

08/11 22:56, , 1^F

08/11 22:56, 1^F

→

ltyintw

08/11 22:57, , 2^F

08/11 22:57, 2^F

推

ltyintw

08/11 22:59, , 3^F

08/11 22:59, 3^F

推

kaoh08

08/12 02:08, , 4^F

08/12 02:08, 4^F

→

kaoh08

08/12 02:08, , 5^F

08/12 02:08, 5^F

去年問的時候是說3個人，我找機會問問今年有沒有加人進來0.0 --- 確認了，今年還是三人XDD

推

tom282f3

08/12 15:12, , 6^F

08/12 15:12, 6^F

→

tom282f3

08/12 15:12, , 7^F

08/12 15:12, 7^F

我的理解是這樣，Firefox目前的政策應該是自然消滅政策， 2016年11月後發的舊憑證都黑單，在這之前發的憑證等它過期後自然消滅。如果我理解沒錯，Mozilla有可能在今年10月以後將它刪除。 https://goo.gl/fqSCL2

推

tom282f3

08/12 23:46, , 8^F

08/12 23:46, 8^F

推

farnorth

08/13 22:21, , 9^F

08/13 22:21, 9^F

360本家的產品我也覺得不太行，不是說技術不行，而是會一直問你要不要下載他們全套很煩，目前看到良心產品只有世界之窗6、7而已，不過更新沒幾版而已團隊就被解散惹 (我是世界之窗內測組，現在內測組超閒的XDD) Opera因為360不是最大股東，而且Opera是面向歐洲的產品，崑崙、360就算真要亂搞也應該不會這麼早，崑崙應該還指望靠Opera推廣他們的遊戲呢。

推

Kreen

08/14 00:15, , 10^F

08/14 00:15, 10^F

→