ssl - 为什么 Firefox 会破坏 StartCom 证书？

Question

这危及我的业务。

Mozilla 也应该走在 SSL Everywhere 的最前沿。

现在他们正在杀死唯一的免费 SSL 证书颁发机构:

https://bugzilla.mozilla.org/show_bug.cgi?id=1311832 .

你能说什么？

有没有我可以倾诉的人？

Answer 1

1. CA 必须满足某些要求才能让浏览器信任它们。 StartCom 失败了。参见 this announcement from Mozilla from October 2016 , this one from Google和 this from Apple表示分别从 Firefox、Chrome 和 Safari 中删除支持。您可以与 StartCom 交谈，表达您对他们不遵守既定准则的不满。

2. StartCom 不是唯一的免费证书提供商:看看 LetsEncrypt。如果您担心对免费证书的依赖会危及您的业务，请投资购买付费证书。一个简单的域验证证书花费不多(每年低至 5 美元)。许多托管服务提供商提供以零成本或名义成本启用 HTTPS 的选项。