亚马逊CA已被安卓接受,155个根证书列入信任名单。
8月21日,谷歌发布了最新版手机OS Android 8.0 Oreo。虽然大多数Android用户都对新的emojis,画中画应用程序支持和更好的性能感到兴奋,但最引人注目的还属根证书的修改。
新版本增加了六个根证书,同时删除了六个——总数维持在155个不变。最显著的增加是亚马逊CA的四个新的根证书。
安卓8.0还会删除对SSL 3.0的支持。
新增证书列表
证书名 | 所有者 | 密钥 | 签名 | 过期日期 |
Amazon Root CA 1 | Amazon | RSA 2048-bit | SHA-256 | Jan 17, 2038 |
Amazon Root CA 2 | Amazon | RSA 4096-bit | SHA-384 | May 26, 2040 |
Amazon Root CA 3 | Amazon | ECC 256-bit | ECDSA SHA-256 | May 26, 2040 |
Amazon Root CA 4 | Amazon | ECC 384-bit | ECDSA SHA-384 | May 26, 2040 |
LuxTrust Global Root 2 | LuxTrust | RSA 4096-bit | SHA-256 | Mar 5, 2035 |
AC RAIZ FNMT-RCM | Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) | RSA 4096-bit | SHA-256 | Dec 31, 2029 |
请注意,以前由GoDaddy所有的Starfield 2级认证机构根据销售并于2015年6月10日以后由Amazon运营。此根在许多版本的Android上都被信任。 亚马逊的根源由此根证书进行交叉签名,以便在旧设备上实现信任。
移除证书列表
证书名 | 所有者 | 移除原因 | 过期日期 |
Buypass Class 2 CA 1 | Buypass | Expired | Oct 13, 2016 |
Juur-SK | AS Sertifitseerimiskeskuse (SK) | Expired | Aug 26, 2016 |
EBG Elektronik Sertifika Hizmet Sağlayıcısı | E-Tugra | Expired | Aug 14, 2016 |
IGC/A | Government of France (ANSSI, DCSSI) | CA requested removal | Oct 17, 2020 |
RSA Security 2048 V3 | RSA (EMC) | CA requested removal | Feb 22, 2026 |
Root CA Generalitat Valenciana | Government of Spain, Autoritat de Certificació de la Comunitat Valenciana (ACCV) | CA requested removal | July 1, 2021 |
稿源:The ssl store