Удостоверяющий центр из Китая по ошибке выдал пользователю SSL-сертификат для домена GitHub

Все блоги / Про интернет 30 августа 2016 446

Китайский удостоверяющий центр WoSign, который специализируется на выдаче бесплатных SSL-сертификатов, по ошибке выдал дублирующие сертификаты для базовых доменов Github и Университета Центральной Флориды обычному пользователю.

Ошибку обнаружил один из студентов учебного заведения — по словам сотрудника Mozilla Джерваза Маркхама (Gervase Markham), описавшего эту историю, все случилось еще в апреле 2016 года, но известно об этом стало только сейчас. Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Центр сертификации Let's Encrypt выдал миллион бесплатных сертификатов

8 января 2016 года в 9:04 GMT центр сертификации Let's Encrypt выдал миллионный TLS-сертификат. Let's Encrypt – некоммерческая инициатива организации Mozilla и Фонда электронных рубежей (EFF), созданная на благо сообщества. Владелец любого домена может получить здесь сертификат TLS

подробнее »

9 марта 2016

[Из песочницы] WoSign Free SSL — конец большой китайской халявы

Некоторое время назад Китайская компания WoSign, начала бесплатно раздавать SSL сертификаты, о чем ни раз писалось на Хабре. Сначала они выдавали сертификаты на 2 года Бесплатные SSL-сертификаты на 2 года с поддержкой до 100 доменов, Бесплатные SSL-сертификаты на 2 года от WoSign, а потом решили

подробнее »

11 ноября 2015

Бесплатные SSL-сертификаты теперь на 3 года от WoSign

Вчера обнаружил, что WoSing дает бесплатно сертификат, теперь уже, на 3 года. Читать дальше →

подробнее »

4 мая 2015

Бесплатные SSL-сертификаты — WoSign выдает сертификаты для кириллических зон

Доброго времени суток, уважаемые товарищи Хабра. Как вы знаете, WoSign бесплатно раздает SSL сертификаты для некоммерческого использования. Об этом уже писали на Хабре и в том числе я: Бесплатные SSL-сертификаты — теперь на 3 года от WoSign Бесплатные SSL-сертификаты на 2 года от WoSign Бесплатные

подробнее »

5 августа 2015

Бесплатные SSL-сертификаты на 2 года от WoSign

Доброго времени суток, уважаемые товарищи Хабра. На написание статьи заметки, меня побудила статья: «Мигрируем на HTTPS». Напоминаю, что китайцы в лице компании WoSign до сих пор раздают бесплатно сертификаты и теперь не обязательно знать китайский язык для того, чтобы его получить. Метод по статье

подробнее »

9 марта 2015

Добиваемся OCSP stapling = Yes для сертификатов от WoSign на Nginx

Доброго времени суток, Хабражители. Прочитав статьи №1 и №2 (про бесплатные SSL сертификаты от китайских друзей WoSign столкнулся с тем, что многие не могут добиться OCSP stapling = Yes для этих сертификатов. Хочу рассказать как этого добился я. Мы получили сертификат WoSign, залили на сервер. И

подробнее »

27 марта 2015