Google Chrome 也宣佈不信任 WoSign + StartCom 的計畫

Google Chrome 也公開了對 WoSign + StartCom 的計畫：「Distrusting WoSign and StartCom Certificates」。

由於大家遇到的技術問題都一樣 (之前發出的量太大，無法窮舉表列出來)，所以處理的方法也類似於 Mozilla 的作法，只信任 2016/10/21 前發出的 certificate：

Beginning with Chrome 56, certificates issued by WoSign and StartCom after October 21, 2016 00:00:00 UTC will not be trusted.

Google Chrome 目前是 54，所以這表示會在兩個版本後生效。另外特別提出來必須有 CT flag (Certificate Transparency)，或是在白名單的網站：

Certificates issued before this date may continue to be trusted, for a time, if they comply with the Certificate Transparency in Chrome policy or are issued to a limited set of domains known to be customers of WoSign and StartCom.

而因為安全考量，會有某些 certificate 是沒救的情況：(就上面的描述，看起來是指不在白名單內又沒標 CT flag 的)

Due to a number of technical limitations and concerns, Google Chrome is unable to trust all pre-existing certificates while ensuring our users are sufficiently protected from further misissuance.

話說 www.kernel.org 從本來的 StartCom 換掉了 (之前都要打 badidea 進去看)，剛剛看是 2016/10/11 簽的憑證...

這樣除了 Microsoft 還是沒動作外，其他比較大的瀏覽器都到齊了...