🔐 Google исключит старые SSL-сертификаты Symantec из списка доверенных

🔐 Google исключит старые SSL-сертификаты Symantec из списка доверенных

23 марта, инженеры Google Chrome сообщили о намерении постепенно исключить старые SSL-сертификаты Symantec из списка доверенных и сократить срок действия новых. Причиной послужил ряд серьезных промахов со стороны Symantec. К примеру, в сентябре 2015 года принадлежащий компании центр сертификации Thawte по ошибке выпустил поддельные сертификаты для двух доменов Google.

Несмотря на занимаемую Symantec позицию на рынке SSL-сертификатов, Google решила пойти на крайние меры. Начиная с Chrome 61, новые сертификаты Symantec будут считаться действительными только в течение девяти месяцев. То есть, если владелец сайта получит новый сертификат Symantec, Chrome будет принимать его как доверенный только девять месяцев, даже если для других браузеров этот срок составляет три-четыре года.

Google уведомила о своих планах другие компании, такие как Apple, Microsoft и Mozilla, однако пока что никто из них не намерен последовать ее примеру.

▸ http://www.securitylab.ru/news/485657.php

▸ https://groups.google.com/a/chromium.org/forum/m/#!topic/blink-dev/eUAKwjihhBs

/ дата 61 релиза — сентябрь 2017 /

▸ https://www.chromium.org/developers/calendar

via @devakatalk

Источник новости https://t.me/devakatalk/430...