14 zarzutów dla chińskiego root CA – Mozilla robi rm -rf WoSign

Sprzedaż certyfikatu SSL dla domeny github.com zwykłemu studentowi, dorzucanie bez weryfikacji różnych domen do certyfikatów, fałszowanie dat wydania certyfikatów – to tylko kilka zarzutów stawianych przez Mozillę chińskiemu root CA WoSign.

Wszystkie 14 zarzutów znajduje się tutaj, a rozbudowana wersja opisu – tutaj.

Z dużym prawdopodobieństwem, nowe certyfikaty wydane przez WoSing nie będą już uznawane przez Mozillę:

Taking into account all the issues listed above, Mozilla’s CA team has lost confidence in the ability of WoSign/StartCom to faithfully and competently discharge the functions of a CA. Therefore we propose that, starting on a date to be determined in the near future, Mozilla products will no longer trust newly-issued certificates issued by either of these two CA brands.

–ms