2017年末，Mozilla发布更加安全的网络安全服务NSS 3.34版本，GDCA（GlobalDigital Cybersecurity Authority Co., Ltd.）根证书GDCATrustAUTH R5 ROOT正式纳入Mozilla根证书库，预计将在火狐58版本更新到浏览器中。GDCA TrustAUTH R5 ROOT是SHA256散列算法的根证书（加密算法RSA）。GDCA TrustAUTH R5 ROOT几年前已加入MicrosoftTrusted Root Certificate。

NSS 3.34更新的同时，沃通（WoSign）和StartCom旗下7张根证书同时被移除。

NSS 3.34更新详情：

https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.34_release_notes

P.S.1 NSS（NetworkSecurity Services）是由Mozilla主导，火狐浏览器和其他许多软件（包括谷歌浏览器、安卓、Apache、Java、Red Hat等）共用的一组支持客户端和服务器端安全通信服务的跨平台开发库，客户端支持智能卡，而服务器端支持硬件SSL加速。NSS提供了支持安全套接字层(SSL)/传输层安全(TLS)和S/MIME加密库的一个完整的开源组件；

P.S.2 被移除的沃通（WoSign）和StartCom 7张根证书简要信息：

（1）证书CN：StartCom Certification Authority，散列算法：SHA1，加密算法RSA

（2）证书CN：StartCom Certification Authority，散列算法：SHA256，加密算法RSA

（3）证书CN：StartCom Certification Authority G2，散列算法：SHA256，加密算法RSA

（4）证书CN：Certification Authority of WoSign（简称：WoSign），散列算法：SHA1，加密算法RSA

（5）证书CN：CA 沃通根证书（简称：WoSign China），散列算法：SHA256，加密算法RSA

（6）证书CN：Certification Authority of WoSign G2（简称：WoSignG2），散列算法：SHA256，加密算法RSA

（7）证书CN：CA WoSign ECC Root（简称：WoSign ECC），散列算法：SHA384，加密算法ECDSA

P.S.3 当年《沃通CA两款根证书入Mozilla证书库》似近在眼前，一声叹息，哎。