firefox 65 纳入 SHECA 根证书

[slack]

发现 V2 没有讨论，发一下 https://blog.wongcw.com/2019/02/09/sheca%E6%A0%B9%E8%AD%89%E6%9B%B8%E5%B7%B2%E7%B6%93%E8%A2%AB%E7%B4%8D%E5%85%A5mozilla%E8%AD%89%E6%9B%B8%E5%BA%AB/

https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.41_release_notes

[honeycomb]

谢谢提醒，可以去拉黑证书了

[redsonic]

现在已经懒得搭理这些根证书了，无论是 mozilla,巨硬还是水果内置的几百个 CA 证书，90%都完全用不着，仅需对剩下 10%的美帝 CA 白名单即可。另外还要防着二级证书和交叉证书，真是麻烦。是时候将 CA 的信任权交给用户了。

[affyun]

Firefox Android 怎么拉黑

[Servo]

NSS （ Network Security Services ）是由 Mozilla 主导，火狐浏览器和其他许多软件（包括 Google Chrome （非 Windows 平台）、安卓、Apache、Java、Red Hat 等）共用的一组支持客户端和服务器端安全通信服务的跨平台开发库.


拉黑的记得把上面的都拉黑了，另：巨硬几年前就加入 SHECA 了。

[Servo]

@affyun 安卓上应该用的是系统证书。

[luminous]

现在 chrome 对证书有证书透明度要求 缺少证书透明度的网站在 chrome 基本上访问不了 担心这些的意义并不是十分大 而且有的美帝 CA 现在也不足够让人放心了

[affyun]

@Servo 并不是，这个证书的 demo 站 chrome 会报证书错误，Firefox 正常打开

[keyfunc]

大家好，我是 SHECA 证书业务的负责人，对我们证书有啥不放心或者意见和建议的，可以和我说，我们改。。。请大家给国内 CA 一些信心，谢谢。

[dalieba]

@affyun 那恐怕得 root 了