English Version(Origin): https://support.apple.com/en-us/HT204132

Apple 屏蔽 WoSign CA Free SSL Certificate G2(CA 沃通免费SSL证书)

CA 沃通的中级证书 WoSign CA Free SSL Certificate G2 目前在发放证书过程中遇到了许多控制权验证的问题。尽管在 Apple 的根证书信任列表中没有沃通根证书,但是其与 StartCom 和 Comodo 建立了交叉签名的关系。鉴于这些发现,我们在即将到来的安全更新中将采取措施来保护我们用户的安全。Apple 的产品将不再信任 WoSign CA Free SSL Certificate G2 颁发的证书。

为避免影响现有的沃通证书持有者,我们将会给他们一段时间以过渡到那些受信任的 CA 。Apple 产品将继续信任那些在 2016-09-19 前从这个中级 CA 获得的证书以及公开 Certificate Transparency(证书透明度)的人。除非证书过期,被吊销,或经过 Apple 的考虑进行吊销,这些人依旧能够继续使用他们的证书。

目前调查仍在继续,如果需要,我们将会在 Apple 产品中对 WoSign/StartCom 采取进一部措施,以保护我们的用户。

修改日期:Sep 30, 2016