微信團(tuán)隊(duì)通知“iOS11不再信賴WoSign證書” 我該怎么辦？

時(shí)間：2022-07-30 11:00:01 | 來源：建站知識(shí)

時(shí)間：2022-07-30 11:00:01 來源：建站知識(shí)

近日，微信公眾號(hào)后臺(tái)收到微信團(tuán)隊(duì)發(fā)送的公告，“iOS 11不再信賴WoSign證書，請(qǐng)開發(fā)者及時(shí)更改”(公告詳情，如下圖所示)，于是便去百度搜了下，發(fā)現(xiàn)網(wǎng)上眾說紛紜，究竟在iOS11系統(tǒng)中是否還能繼續(xù)使用WoSign證書?如果網(wǎng)站用的是Wosign證書，接下來該怎么辦?

首先，回顧下微信團(tuán)隊(duì)7月24日發(fā)布的公告及網(wǎng)上對(duì)此的解決方案。

從公告中得到以下兩點(diǎn)信息：

1、在即將推出的iOS11系統(tǒng)中，使用了WoSign證書的網(wǎng)站頁面，將無法在微信和Safari瀏覽器中正常打開。

2、Wosign和StartCom根證書不再被蘋果信任。根據(jù)蘋果的官方公告，，已明確表示未來將阻止根證書是WoSign和StartCom的證書，而一旦被認(rèn)定為“阻止”狀態(tài)的證書，將不再被蘋果信任。

網(wǎng)上針對(duì)此公告，給微信公眾號(hào)管理者提出了建議，如下圖所示。簡(jiǎn)而言之，1、檢查網(wǎng)站SSL證書使用了哪家的根證書，2、檢查此根證書是否被蘋果信任。需要注意的是，此建議的對(duì)象是公眾號(hào)管理者，而對(duì)于未涉及微信開發(fā)的Wosign證書網(wǎng)站，如果想在iOS11系統(tǒng)的Safari瀏覽器中正常打開，則仍然要進(jìn)行以上兩步檢查。

究竟Wosign證書還能在iOS11中正常工作嗎?解決這個(gè)問題前，需要先明確Wosign根證書及Wosign銷售的證書的區(qū)別。

微信公告和蘋果公告所指的Wosign證書均指Wosign根證書。根證書是指CA認(rèn)證中心給自己頒發(fā)的證書，是SSL證書信任鏈的起始點(diǎn)。顧名思義，Wosign根證書是Wosign給自己頒發(fā)的證書。根據(jù)蘋果的公告，Wosign根證書將不再被蘋果所信任，即在iOS11系統(tǒng)及以后的版本中，安裝Wosign根證書的網(wǎng)站頁面，都將不能正常訪問。

目前Wosign銷售的證書，實(shí)際上使用的是DigiCert根證書，而不是自己的Wosign根證書。DigiCert根證書是受蘋果所信任的，所以使用DigiCert根證書的證書產(chǎn)品也是受蘋果信任的。

所以，從Wosign購(gòu)買的證書能否在iOS11中繼續(xù)使用，主要取決于購(gòu)買的Wosign證書使用的是Wosign根證書還是DigiCert根證書。如果是DigiCert根證書，則可繼續(xù)使用;如果是Wosign根證書，則需盡快進(jìn)行更換。

我用的就是Wosign根證書的證書，接下來怎么辦?

根據(jù)Wosign官方回應(yīng)，受影響的收費(fèi)用戶，可以盡快聯(lián)系沃通客服替換新證書(猜測(cè)是替換成DigiCert根證書的新產(chǎn)品)。或者為了保險(xiǎn)起見，您也可以在iOS11系統(tǒng)發(fā)布之前，直接購(gòu)買DigiCert SSL證書或選擇Symantec、GeoTrust、Comodo等其他全球知名品牌的SSL證書。

關(guān)于DigiCert

DigiCert是美國(guó)品牌，成立至今已達(dá)十余年，專注提供SSL證書、證書管理工具和平臺(tái)等。DigiCert為用戶提供專業(yè)的客戶服務(wù)，與全球各大品牌制造商、政府部門以及醫(yī)療保健機(jī)構(gòu)都有合作。

除了Wosign轉(zhuǎn)售DigiCert SSL證書，CNNIC CA在2015年被谷歌和火狐瀏覽器懲罰后，也已將官網(wǎng)SSL證書轉(zhuǎn)至DigiCert。另外，DigiCert SSL證書還深受IT新興科技企業(yè)的青睞，如Facebook、谷歌等網(wǎng)站均使用DigiCert證書。

本文詳細(xì)圖文內(nèi)容，可見：

2017年8月3日最新消息，DigiCert已收購(gòu)Symantec SSL證書業(yè)務(wù)。