Meinung zu: Wosign & StartCom

Meine Meinung zu Wosign und StartCom

Apple hat bereits die angekündigten Schritte für MacOS und iOS in die Tat umgesetzt. Mozilla denkt aktuell über die nächsten Schritte nach. Qihoo 360, die Mutterfirma von Wosign und StartCom, hat zwar bereits Schritte eingeleitet um die Misstände zu beseitigen, wird aber nun trotzdem bestraft. Ich kann das aktuelle Vorgehen nicht ganz nachvollziehen. Eine zeitlich befristete Zertifikatsausstellungssperre finde ich sinnvoller als eine komplette Sperre. Eine komplette Sperre wird wahrscheinlich die CA’s killen.

Die andere Frage ist: Warum werden genau jetzt zwei günstige CA’s bestraft? Wo ist die Strafe für Symantec / Verisign z.B.? Das ist mir alles etwas Suspekt.