Bezpečnostní vývojář Chrome Devon O'Brien oznámil, že se s konečnou platností od Chrome 61 nebude důvěřovat žádným certifikátům od WoSign a StartCom. Důvodem je mnoho bezpečnostních incidentů, které se neslučují s vysokými standardy na certifikační autority. Nic na tomto rozhodnutí nezměnil ani nedávný celkem pozitivní audit.
Již od Chrome 56 jsou nedůvěryhodné certifikáty vydané po 21. 10. 2016 (s výjimkou stránek z Alexa top 1M). Chrome 61 vyjde jako beta koncem července a stabilní verze v polovině září.
(zdroj: zdnet)
Všechny certifikáty WoSign a StartCom budou s konečnou platností nedůvěryhodné od Chrome 61
11. 7. 2017
9
nových názorů
-
Dzavy (neregistrovaný)
Je to banda dementu.
Zaprvy, mam certifikat vydanej 2. srpna 2016 a Chrome ho davno hlasi jako neduveryhodnej.
Zadruhy, tohle reseni zadratovany do kodu je fakt "genialni" - jednou pouzivaji truststore OS tak ho maj pouzivat se vsim vsudy, cokoliv si do nej nacpu ma fungovat. Bud at pouzivaj vlastni truststore nebo at udelaj tudle skvelou "ficuru" vypnutelnou. -
-
KateStříbrný podporovatelSvůj letsencrypt? https://en.wikipedia.org/wiki/Internet_Security_Research_Group
Vidíš tam někoho z Google? -
Vladki (neregistrovaný)
Taky mi to pripada jako kocourkovo...
Nechapu proc to neutli hned a cely, s tim ze pokud projdou auditem tak jim treba daji do duveryhodnych novy korenovy cert. Ale co by bylo podepsane tim starym by bylo hned fuc. A ne tou divnou salamovou metodou co ted. Pak jako majitel certifikatu nevim na cem sem. Plati? neplati? dokdy? v kterym prohlizeci?
