虼蚻_cmchao
種花cert的問題,覺得有趣的是chrome trusted cert 的名單是綁死版本的?
虼蚻_cmchao
chrome 139 之後不信任
虼蚻_cmchao
我以為那個名單是動態更新的
虼蚻_cmchao
如果是這樣,還可以撐一下,大家更新沒這麼勤勞...:-P
虼蚻_cmchao
結果大家都亂寫一通
虼蚻_cmchao
人人是security 專家
虼蚻_cmchao
像我就不是
虼蚻_cmchao
超過8/1簽的cert 才會失效,之前簽的依然有效
虼蚻_cmchao
所以該怎麼辦呢,快去renew
虼蚻_cmchao
中華賺一波
永遠的真田幸村
renew就好了
永遠的真田幸村
另外chrome更新其實滿勤了,使用者開幾次後,有的就會被更新到新版
虼蚻_cmchao
"I use affected certificates for my internal enterprise network, do I need to do anything?"
虼蚻_cmchao
"Beginning in Chrome 127, enterprises can override Chrome Root Store constraints like those described in this blog post by installing the corresponding root CA certificate as a locally-trusted root on the platform Chrome is running (e.g., installed in the Microsoft Certificate Store as a Trusted Root CA)."
虼蚻_cmchao
是不是it 絕招,我自己加
虼蚻_cmchao
之想要買cert 似乎只能買到一年,就看戲
虼蚻_cmchao
是說G的聲明也沒明確的寫說有什麼問題
asdofe
我記得我上週就看到moz的新聞但現在找不到,應該是在憑證裡填一些有的沒有的東西,被要求註銷憑證這些憑證,種花不願意
1887096 - Chunghwa Telecom: Wrong Extended Key Usage...
永遠的真田幸村
asdofe : 原來是這件事
虼蚻_cmchao
虼蚻_cmchao
這邊講了二個
虼蚻_cmchao
2025 想交2023 的報告真的很好笑
永遠的真田幸村
虼蚻_cmchao : 金害~~
載入新的回覆