发布时间：2019-1-2 分类： 电商动态
近日，微信公众账号收到微信团队发来的公告，“iOS 11不再信任WoSign证书，请开发者及时更改”（详情请见下图），所以他们去了百度搜索，发现互联网上有不同的意见。你能继续在iOS11系统中使用WoSign证书吗？如果代购源码网站使用Wosign证书，我接下来应该做什么？
首先，回顾下微信团队7月24日发布的公告及网上对此的解决方案。
从公告中得到以下两点信息：
1.在即将推出的iOS11系统中，使用WoSign证书的网页将无法在微信和Safari浏览器中正常打开。
2. Apple不再信任Wosign和StartCom根证书。根据Apple的官方声明，https://support.apple.com/en-au/HT204132，已经明确表示将来Wovign和StartCom将阻止根证书，并且一旦被识别为“块和状态”状态证书，它不会受Apple信任。
对于互联网上的公告，建议使用微信公众客户经理，如下图所示。简而言之，1。检查代购源码网站SSL证书使用的是哪个根证书。 2.检查Apple是否信任根证书。需要注意的是，此提议适用于公共号码管理员，对于不涉及微信开发的Wosign证书代购源码网站，如果要在iOS11系统的Safari浏览器中正常打开，则仍需执行以上两项操作。脚步。
Wosign证书在iOS 11中是否正常运行？在解决此问题之前，您需要了解Wosign根证书和Wosign销售证书之间的区别。
Apple公告中提到的微信公告和Wosign证书均指Wosign根证书。根证书是指CA认证中心颁发的证书，是SSL证书信任链的起点。顾名思义，Wosign根证书是Wosign给自己的证书。根据Apple的声明，Apple将不再信任Wosign根证书。在iOS11系统及更高版本中，将无法正常访问安装Wosign根证书的代购源码网站页面。
当前的Wosign销售证书实际上使用DigiCert根证书而不是其自己的Wosign根证书。 DigiCert根证书受Apple信任，因此使用DigiCert根证书的证书产品也受Apple信任。
因此，从Wosign购买的证书是否可以继续在iOS11中使用，主要取决于购买的Wosign证书是使用Wosign根证书还是DigiCert根证书。如果是DigiCert根证书，您可以继续使用它;如果是Wosign根证书，则需要尽快替换它。
我用的就是Wosign根证书的证书，接下来怎么办?
根据Wosign的官方回复，受影响的用户可以联系Warton客户服务部门，尽快更换新证书（猜测新产品已替换为DigiCert根证书）。或者为了安全起见，您还可以在iOS11系统发布之前购买DigiCert SSL证书或从其他全球品牌（如Symantec，GeoTrust，Comodo等）中选择SSL证书。
关于DigiCert
DigiCert是一个美国品牌，已存在超过十年，致力于提供SSL证书，证书管理工具和平台。 DigiCert提供专业的客户服务，并与世界各地的主要品牌制造商，政府机构和医疗保健组织合作。
除了转售DigiCert SSL证书的Wosign之外，CNNIC CA还在2015年受到Google和Firefox的惩罚后，将官方代购源码网站SSL证书转让给DigiCert。此外，DigiCert SSL证书也受到IT新兴技术公司的青睐，如Facebook ，谷歌和其他代购源码网站使用DigiCert证书。
可以看到本文的详细文本：https://www.bisend.cn/blog/apple-will-block-wosign-root-certificate/
2017年8月3日的最新消息，DigiCert已经收购了赛门铁克SSL证书业务。
