【悲報】Google、シマンテック発行のSSL証明書を問答無用でブロックへ : IT速報

テクノロジーカテゴリーの変更を依頼記事元:

blog.livedoor.jp/itsoku

502 usersがブックマークコメント

【悲報】Google、シマンテック発行のSSL証明書を問答無用でブロックへ : IT速報

Googleは、シマンテック発行のSSL証明証に対し、厳しい処罰を検討しているという。シマンテックまたは... Googleは、シマンテック発行のSSL証明証に対し、厳しい処罰を検討しているという。シマンテックまたはその証明書の再販業者がSSL証明書を不適切に発行したという重大な事件について、Googleは厳しい処罰を検討しています。提案された計画は、会社にすべての顧客の証明書を置き換え、それを持っているユーザーの拡張された検証（EV）ステータスの認識を停止することです。シマンテックは、2015年のNetcraft調査によると、ウェブ上で使用される3つのSSL証明書のそれぞれについて約1つを担当し、世界最大の商用証明書の発行者となっています。数年にわたり買収した結果、VeriSign、GeoTrust、Thawte、RapidSSLなどの以前のスタンドアロン認証局のルート証明書を管理しています。 SSL / TLS証明書は、ブラウザとHTTPS対応のWebサイトとの間の接続を暗号化し、ユーザー

y-kawaz Googleは正しい。CAなんて信用が全てなのに組織がデカくなってその信用が疎かになるようなら死ぬしかない。シマンテックは自浄能力が試されてる。これが見逃されたらCAの存在意義が無くなり、セキュリティが終わる。

2017/03/26 リンク

rti7743 証明書なんて税金みたいなもので上がりを必ず取れる楽な商売なんだから、その運用管理ぐらいちゃんとやってほしい。

NOV1975 これ金の問題になるのでブラウザ上で証明書が正しいことがわかる世界を諦めるとかいう最悪の選択がなされる可能性あるのでもっと慎重にやれよ。

mongrelP ベリサイン系死ぬとか大多数死ぬのでは…ちゃんと仕事してたかっていうとアレだが＼セコムさん今が営業のしどきじゃね説

masatomo-m こっちも合わせて読んでおく必要あり。以後9ヶ月以上の期間の証明書は受け入れられないという話もあるので、再発行するだけではダメだと思う https://groups.google.com/a/chromium.org/forum/m/#!msg/blink-dev/eUAKwjihhBs/rpxMXjZHCQAJ