До недавнего времени Mozilla заблокировала сертификаты WoSign и StartCom, выданные только после 21 октября 2016 года. Теперь же – согласно утвержденному плану – доверие к сертификатам, выданным этими удостоверяющими центрами, будет прекращено полностью.
В ноябре текущего года корневые сертификаты WoSign и StartCom будут удалены из состава NSS (Network Security Services). Реализуется изменение в Firefox 58, выход которого намечен на январь 2018 года.
В середине июля этого года аналогичное решение было принято и разработчиками Chrome. Доверие к сертификатам WoSign и StartCom будет прекращено начиная с выпуска Chrome 61, запланированного на середину этого месяца.
Помимо этого разработчиками Chrome и Firefox рассматривается вопрос о прекращении доверия к корневым сертификатам удостоверяющего центра Symantec, который был продан компании DigiCert.
Источник: it-news.club
