Mozilla прекращает доверие ко всем сертификатам WoSign и StartCom

До недавнего времени Mozilla заблокировала сертификаты WoSign и StartCom, выданные только после 21 октября 2016 года. Теперь же – согласно утвержденному плану – доверие к сертификатам, выданным этими удостоверяющими центрами, будет прекращено полностью. 

В ноябре текущего года корневые сертификаты WoSign и StartCom будут удалены из состава NSS (Network Security Services). Реализуется изменение в Firefox 58, выход которого намечен на январь 2018 года.

В середине июля этого года аналогичное решение было принято и разработчиками Chrome. Доверие к сертификатам WoSign и StartCom будет прекращено начиная с выпуска Chrome 61, запланированного на середину этого месяца.

Помимо этого разработчиками Chrome и Firefox рассматривается вопрос о прекращении доверия к корневым сертификатам удостоверяющего центра Symantec, который был продан компании DigiCert.

Источник: it-news.club