Gentoo jde na vec opravdu radikalne: jednim "patchem" vyhodili vsechny WoSign/StartSSL certifikaty, bez ohledu na datum vydani nebo platnost!
https://bugs.gentoo.org/show_bug.cgi?id=598072
Gentoo už sice nepoužívám, ale tohle jim maximálně schvaluji! Je to jediné možné a správné řešení, jak zatočit s podvodnými CA a neriskovat bezpečnost uživatelů. A navíc výstraha pro jiné CA, aby si moc nedovolovaly.
To že Mozilla a Google jsou tak měkcí je smutné :-(
V interní administraci StarSSL píšou toto:
Notice: Mozilla and Google decided to distrust all StartCom root certificates as of 21st of October, this situation will have an impact in the upcoming release of Firefox and Chrome in January. StartCom will provide an interim solution soon and will replace all the issued certificates from that date in case of requested. Meanwhile StartCom is updating all their systems and will generate new root CAs as requested by Mozilla to regain the trust in these browsers.