Согласно сообщению от компании Google, в скором времени (а именно — начиная с выпуска Chrome 61, который ожидается в середине сентября) будет полностью прекращено доверие к сертификатам, выданным удостоверяющими центрами WoSign и StartCom. Речь ведётся о сертификатах, выданных до 21 октября 2016 года, срок действия которых ещё не истёк (более новые сертификаты были заблокированы в прошлом году).
Читать полностью »
Рубрика «WoSign»
Google в скором времени перестанет доверять всем сертификатам WoSign и StartCom
2017-07-08 в 16:00, admin, рубрики: chrome, firefix, Google, mozilla, startcom, WoSign, Администрирование доменных имен, Серверное администрирование, хостингСертификаты от StartCom и WoSign окончательно превратились в тыкву
2017-03-30 в 16:15, admin, рубрики: WoSign, безопасность, информационная безопасность, криптография, прекращение поддержки, сертификаты, метки: Wosign
Эти органзиации известны тем, что они до запуска Let's Encrypt бесплатно выпускали свои сертификаты. И все было прекрасно до недавней поры: 21 октября 2016 года. Все сертификаты, выпускаемые после этой даты были заведомо невалидны. Но выпущенные до этой даты работали нормально. Это коснулось всех сертификатов, даже платных (включая Extended Validation):
Но и это длилось не долго. Читать полностью »
Google Chrome перестал доверять сертификатам WoSign и StartCom
2017-01-26 в 8:19, admin, рубрики: chrome, startcom, WoSign, браузеры, информационная безопасность, сертификат, сертификаты, удостоверяющий центр
Как сообщалось ранее Google Chrome заблокировал сертификаты WoSign и StartCom.
Сегодня вышла новая версия Google Chrome 56, и начиная с нее браузер больше не доверяет сертификатам WoSign и StartCom выпущенным позднее October 21, 2016 00:00:00 UTC.
Mozilla и Apple забанят удостоверяющие центры WoSign и StartCom
2016-10-04 в 21:43, admin, рубрики: apple, mozilla, startcom, WoSign, браузеры, информационная безопасность, сертификат, сертификаты, удостоверяющий центр
Расследование, проведённое Mozilla, показало, что китайский удостоверяющий центр WoSign (о бесплатных сертификатах которого был ряд статей на Хабре) за последние пару лет допустил вопиющее количество нарушений.
Читать полностью »