V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
nothing2
V2EX  ›  问与答

华为网站的证书到期后还能得到续签么?

  •  
  •   nothing2 · 2019-05-26 08:38:36 +08:00 · 5220 次点击
    这是一个创建于 2016 天前的主题,其中的信息可能已经有所发展或是发生改变。

    无标题.png

    33 条回复    2019-05-26 23:53:34 +08:00
    reechangs
        1
    reechangs  
       2019-05-26 08:46:26 +08:00 via Android
    你这个问题问得好,RSA 曾经是申请过专利的,由 MIT 的几个人发明,我不懂具体的法律,但是我想应该是美国技术?
    ecdsa 肯定是美国技术,毋庸置疑。
    dahounet
        2
    dahounet  
       2019-05-26 08:50:35 +08:00 via Android
    好问题
    huluhulu
        3
    huluhulu  
       2019-05-26 09:00:22 +08:00 via iPhone
    国内也有根证书机构
    lhx2008
        4
    lhx2008  
       2019-05-26 09:04:42 +08:00
    即使是中国根证书公司,只要产品的 25%技术源自美国,就被美国认为是“美国公司”,而且,国内好像也没有根证书机构吧,要不然 gov.cn 为何不要 https
    whwq2012
        5
    whwq2012  
       2019-05-26 09:06:22 +08:00 via Android
    无所谓了,反正最差情况也不过以后国内都是国产系统,到时候内置根证书。
    7654
        6
    7654  
       2019-05-26 09:18:32 +08:00
    你们不要把川普想得那么傻,全面封禁可不是谈判策略,主要目的还是要转移赤字,让中国人兜底。。
    lookas2001
        7
    lookas2001  
       2019-05-26 09:29:05 +08:00
    @lhx2008 有的,gov cn 不签应该是另有原因。
    lzxgh621
        8
    lzxgh621  
       2019-05-26 09:32:46 +08:00 via Android
    @lhx2008 有证书,GlobalSign 签发的,但自动跳回了非 ssl,不知道为啥。目前有个 CFCA,不过银行专用。
    lzxgh621
        9
    lzxgh621  
       2019-05-26 09:34:44 +08:00 via Android
    这么干的话,脆弱的证书体系有可能崩溃吧。
    kekxv
        10
    kekxv  
       2019-05-26 09:50:43 +08:00 via Android
    如果这么做的话,没有意义,再加上会引起其他使用者的反感:
    既然你能禁止别人,那肯定能禁止我的,那我还是趁早换一家,或者使用其它方式加密,或者自己实现加密算法
    gps949
        11
    gps949  
       2019-05-26 10:20:51 +08:00 via iPhone   ❤️ 4
    作为曾经在证书领域做过的回答楼上诸位:
    1、单说 RSA 算法是有专利的,但应该是已经过期了;
    2、我国有自己的 RSA 根证书(入浏览器信任根证书的),但存在的问题一方面是所用签发管理应用多是基于 bouncy castle 及其他一堆国外的东西做的,不确定其中风险,另一方面是入根浏览器版本较国外 CA 有限制;
    3、楼上提到的 CFCA 不止为银行使用;
    4、国家这些年一直在推广国产密码算法( SM 系列算法),说是跟微软合作将会在其系统(浏览器)支持 SM2 证书的 ssl 协议,但目前貌似还没正式搞好,其他浏览器和移动端更不必提,感觉就又是一个 WAPI。另外 SM2 本身也是基于 ECC 的,不知道这样会不会受限制。
    shehuizhuyi
        12
    shehuizhuyi  
       2019-05-26 10:31:02 +08:00
    学习 12306 啊 反正都在墙内
    lyragosa
        13
    lyragosa  
       2019-05-26 11:18:42 +08:00
    @shehuizhuyi 看了一下,12306 是 digicert 的证书
    wdlth
        14
    wdlth  
       2019-05-26 11:29:16 +08:00
    怕是华为到时候买授权学其他公司搞一套 PKI 自己发……
    blankme
        15
    blankme  
       2019-05-26 11:59:47 +08:00 via Android
    @lyragosa
    以前是自签证书,会有红叉,新证书是最近才搞了没多久
    Hellert
        16
    Hellert  
       2019-05-26 12:10:34 +08:00
    提供证书应该是一种服务,不应该归到产品或技术输出吧?
    shehuizhuyi
        17
    shehuizhuyi  
       2019-05-26 12:11:40 +08:00 via iPhone
    @lyragosa 最早之前的自签
    jun0205
        18
    jun0205  
       2019-05-26 12:16:12 +08:00 via iPhone
    按这个逻辑是不是华为的 com 域名也要禁掉。
    XiaoXiaoNiWa
        19
    XiaoXiaoNiWa  
       2019-05-26 12:20:03 +08:00 via Android
    如果华为真因为美国禁令而不能续签 SSL 证书或 .com 域名,那互联网得就此分裂了。
    BigFun
        20
    BigFun  
       2019-05-26 13:39:36 +08:00 via iPhone
    相互纠葛太深,全面切割的话不太可能吧
    xiri
        21
    xiri  
       2019-05-26 14:08:55 +08:00 via Android
    证书这个应该不至于乱搞吧,证书的安全可靠跟人们对签发机构( CA )的信任息息相关。
    要是说遵守美国法律而不给特定公司签发证书,那有一天美国法律要求你提供私钥呢
    nicevar
        22
    nicevar  
       2019-05-26 14:11:46 +08:00
    应该不会搞到这种地步,现在川普搞 hw 进行高压,主要是 zg 不想接招,一直想拖,最好是拖过 11 月,等川普招发完了两边就改收收手了
    judeng
        23
    judeng  
       2019-05-26 14:35:16 +08:00
    等中国在贸易战上服软,华为应该就可以了
    opengps
        24
    opengps  
       2019-05-26 14:42:01 +08:00 via Android
    证书不是续签,是再买一个。楼主想说的应该不是我回答这个方向
    证书这个东西,貌似不至于受政治影响吧,毕竟完全可以重新打造一份信誉体系
    testeststs
        25
    testeststs  
       2019-05-26 14:52:15 +08:00
    不说墙的问题,是不是互联网的自由一直都只是幻想,泡沫而已?
    在一纸行政命令面前,互联网的自由狗屁都不是?
    trafficMGR
        26
    trafficMGR  
       2019-05-26 14:55:55 +08:00
    全球工单系统之: https://smarthome.hicloud.com/ 这个网站的证书早就过期了
    Alphabetcn
        27
    Alphabetcn  
       2019-05-26 15:11:34 +08:00
    @trafficMGR #26 是因为赛门铁克吧,证书 6 月 29 号才过期
    pxw2002
        28
    pxw2002  
       2019-05-26 15:47:32 +08:00 via Android
    如果 dns 根服务器屏蔽中国 ip 会咋样
    kindle958
        29
    kindle958  
       2019-05-26 16:03:16 +08:00
    @nicevar 11 月会投票什么的吗
    yzkcy
        30
    yzkcy  
       2019-05-26 16:12:24 +08:00 via Android
    @testeststs 目前来看,是的。
    lzxgh621
        31
    lzxgh621  
       2019-05-26 16:16:19 +08:00 via Android
    @kindle958 11 月有 APEC 和 G20,一般来说两国领导人会例行会面,会不会有东西,只有天知道。
    lzxgh621
        32
    lzxgh621  
       2019-05-26 16:22:08 +08:00 via Android
    @kindle958 去年 11 月延缓了 90 天 才有第一季度的十轮谈判
    EIJAM
        33
    EIJAM  
       2019-05-26 23:53:34 +08:00 via iPhone
    @testeststs 自由?真自由的话墙用来干嘛?某人早就说过互联网也是有主权的。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2559 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 93ms · UTC 10:24 · PVG 18:24 · LAX 02:24 · JFK 05:24
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.