本文来自苹果官方网站:

https://support.apple.com/zh-cn/HT204132

Apple 产品不再信任 WoSign CA 免费 SSL 证书 G2 中间 CA

在 WoSign CA 免费 SSL 证书 G2 中间 CA 的证书颁发过程中，证书颁发机构 WoSign 遇到了多个控制故障。虽然 WoSign 根证书不在 Apple 受信任根证书列表中，但此中间 CA 凭借与 StartCom 和 Comodo 建立的交叉签名证书关系，赢得了 Apple 产品的信任。

鉴于以上结果，我们采取了相应措施，力求通过安全性更新为用户提供保护。Apple 产品不再信任 WoSign CA 免费 SSL 证书 G2 中间 CA。

为避免现有 WoSign 证书持有者遭遇信任中断，并让他们有时间过渡到受信任的根证书，Apple 产品在 2016 年 9 月 19 前仍信任此中间 CA 颁发并已发布到公共证书透明度日志服务器的各个现有证书。这些证书将继续受信任，直到他们过期、被撤销或 Apple 决定不再予以信任为止。

当调查有所进展时，我们将根据需要对 Apple 产品中的 WoSign/StartCom 受信任证书定位点采取进一步措施，以便为用户提供保护。

针对 WoSign 的进一步措施

我们在进一步调查后得出结论，除了 WoSign 证书颁发机构 (CA) 在证书颁发过程中遇到的多个控制故障外，WoSign 并未披露 StartCom 的收购事宜。

我们会在即将发布的安全性更新中采取进一步措施，以便为用户提供保护。如果“Not Before”（不早于）日期为 GMT/UTC 2016 年 12 月 1 日 00:00:00 或之后，Apple 产品将阻止来自 WoSign 的证书和 StartCom 根证书 CA。