中國開發者請注意：ios 11不再信賴WoSign證書
這幾天，很多開發者可能收到了蘋果的這份公告。蘋果方面表示，ios11將不再信賴WoSign證書。去年，谷歌和蘋果方面就針對WoSign（沃通）的違規問題發布了公告，Mozilla 有關 WoSign 的處理意見是建議在Firefox瀏覽器的根證書列表吊銷 WoSign 新簽發的數字證書 。
蘋果公告部分原文：
封鎖信託WoSign CA Free SSL證書G2
證書頒發機構WoSign在WoSign CA Free SSL證書G2中間CA的證書頒發過程中經歷了多次失敗。雖然WoSign root沒有位於Apple受信任的根目錄中，但該中間CA使用與StartCom和Comodo的交叉簽名證書關係來建立對Apple產品的信任。
鑒於這些發現，我們採取行動在安全更新中保護用戶，蘋果產品不再信任WoSign CA Free SSL證書G2中間CA。
為了避免中斷現有的WoSign證書持有人的工作，蘋果允許開發人員過渡到受信任的證書。經進一步調查後，我們得出結論，除了WoSign認證機構（CA）的多次失敗外，WoSign還沒有披露對StartCom的收購。
出於去年的違規風波，蘋果公司的該規定也在情理之中，擔心受影響的開發者可以去證書透明度網站進行檢查登記狀態。
※30萬獎金花落誰家？阿里中間件性能挑戰賽觀摩記！
※搞事情！近半程序員表示上級技術水平不如自己
※自帶「熱搜」屬性，微軟是如何布局機器學習相關服務？
TAG:IT168企業級 |
※開發者注意啦，谷歌宣布開源 Swift for TensorFlow
※Android Things OS 開發者預覽版8發布！
※Google I/O 開發者大會：Android Things 1.0問世
※Stack Overflow2018開發者調查：Linux比Windows更受歡迎
※TensorFlow開發者峰會：重磅發布TensorFlow.js
※Magic Leap開發者大會開放申請；Adobe Captivate
※vivo X21首發Android P開發者預覽版
※Google為開發者提供Cloud Filestore雲存儲服務
※Mozilla發布Firefox Reality WebVR開發者指南
※Windows 10內測版新API介面暗示Surface Phone仍在開發
※HoloLens開發者體驗報告：Magic Leap One確實比HoloLens好
※《直到黎明》開發商註冊新logo「Shattered State」
※TensorFlow 開發者峰會：推出 TensorFlow.js，支持 Swift，TF 將更易於使用
※《Into The Breach》 開發者談「挫敗感設計
※Google發布首個Android P開發者預覽版
※HoloLens開發者：Magic Leap One確實比HoloLens好
※忠實粉絲髮起請願：微軟，請繼續開發Surface Phone
※谷歌開發者節DevFest＆TensorFlowDay，約！
※Google發布Android KTX預覽版，它能為Kotlin開發者做些什麼？
※SpringBoot | 第十九章：web 應用開發之 WebSocket