最近大规模官方劫持DNS伪造SSL证书：微软、谷歌、雅虎事件。
虽然目前用简单的假证书，但以后呢？
CNNIC证书很多人都放入不信任证书里面了。
Wosign沃通也是国内公司，命令它发证书，它能不给吗？
另外Wosign也是
AddTrust External CA Root（UTN - DATACorp SGC）
StartCom Certification Authority
的子CA。
系统可以把Wosign的根证书和子CA都单独加入不信任，而不影响AddTrust、StartCom的使用。
但是Firefox呢？似乎没有办法在不影响根证书的情况下不信任子CA。
Wosign在国内企业有一定使用量，不信任可能会造成国内一些网站的不方便。
@
Livid 可以帮删除下吗？
https://v2ex.ih06.com/t/121528https://v2ex.ih06.com/t/121642这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
https://v2ex.ih06.com/t/136996
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.