SSL、OV、DV、EV証明書の違い

MozillaはWoSign CAの不正行為に関する13ページにわたる調査を発表し、WoSignとStartComが発行した新しい証明書を最低1年間信用停止し、その後WoSignとStartComが条件を満たせば再び受領することを正式に提案しました。
調査の結果、WoTong CAの問題のいくつかは深刻でない、あるいは自社の責任でないものでしたが、依然として非常に深刻な問題は存在し、信頼の観点から見ると最も深刻なのは、SHA-1証明書のブラウザ制限を回避するために証明書の日付を意図的に埋め戻したことでした。 SHA-1署名証明書はもはや安全でないため、主要なブラウザ開発者はすべてのCAに対し2016年1月1日以降のSHA-1証明書の発行を停止するよう求めていますが、Wotong CAは2016年1月1日以降もSHA-1証明書を発行し、これらの証明書を意図的に遡って発行し、2016年以前に発行されたかのように偽装しています。 もう一つの問題は、WoSignがStartComを買収したことです。WoSign CAがStartCom CAを100%買収したという十分な証拠があるにもかかわらず、CEOの王高華は認めようとせず、WoSignの親会社であるQihoo 360が認めたのは最後になってからでしたが、王高華はStartComが独立して運営されており、元のシステムが変わっていないと主張し、技術的証拠として1か月半後にStartComが買収されたことを証明しました。 WoSignのインフラを利用して証明書を発行し始めました。 StartComのウェブサイト http://StartSSL.com は2015年12月18日にアップグレードシステムを停止し、12月22日に再開した際にはWoSignのシステムに切り替えました。
ですので、当面はWoSignを使わないことにしましょう。