iOS HTTPS 安全又升级了

[Pariscode]

这两天在 iOS11 上想要用 ofo 购买月卡，发现不管用什么姿势都是网络错误。今天发现原来 ofo 用了沃通的根证书。经过对比，在 iOS10 上还是可以访问不被信任的请求，在 iOS11 上貌似就直接被丢弃了。这样看来的话，沃通💊。

http://imgur.com/UiXudlS

http://imgur.com/QsZJudZ

[SimonFu]

Apple 把沃通移除信任了。紧跟 google，mozilla 手撕沃通。。。

[yyfearth]

估计并不是你想的那样的
其实仅仅是 Apple 把沃通的根证书拉黑了而已 不仅仅是不再信任

证书系统里面既有白名单也有黑名单
不信任证书 是上游证书没有在白名单里面
但是只要不在黑名单中 各大浏览器都只是给你警告 你还是可以继续访问 （自签证书或证书被取消 算这类）
但是如果在黑名单里面了 有已知风险 那么浏览器是不会让你继续访问的（这就是沃通证书目前的情况）
目前由于沃通一而再的违反准则和规避制裁 导致各大国际浏览器厂商都拉黑了他的 CA 证书 甚至是中间证书

[Pariscode]

@yyfearth 非常感谢，又学到一点知识了。
原来不能继续访问是因为在黑名单的缘故。
但是我在 iOS10 还是可以正常访问，这是不是意味着沃通想要重新回到白名单里需要 iOS 配合升级才可以？
而且如果 iOS11 出来之后，出现像 ofo 这种无法访问的情况，应该会有大量公司弃用沃通。再加上沃通的尿性，想要重回白名单的难度应该很大，用沃通的公司应该会越来越少。

[congcong0806]

现在 iOS 10 上也是不能访问的

[yuxuan]

@Pariscode 发现这个问题至少 2 个月了 然而 ofo 并没有什么行动。。。。

[Pariscode]

@congcong0806 我来验证一下，iOS10 是可以访问的，我购买 ofo 月卡是在 iOS10 才能成功。

同一个网址，一张在 iOS10.3.3 上可以访问，在 iOS11.0 上不可以访问。

正常访问： http://imgur.com/xvzlBkE

不能访问： http://imgur.com/BrZ3PBr

[xman99]

在 app 里面， 摩拜没问题啊，iOS 10，iOS11 还没有更新

[Pariscode]

@xman99 摩拜是可以用的，它应该没有用沃通的证书。我说的是 ofo，😂。