グーグルがシマンテックのSSL証明書失効を提案した理由、村八分か自浄作用か

グーグルがシマンテックのSSL証明書失効を提案した理由、村八分か自浄作用か

3月24日、グーグルのChromeチームでブラウザのレンダリングエンジン（Blink）を開発しているエンジニア...概要を表示 3月24日、グーグルのChromeチームでブラウザのレンダリングエンジン（Blink）を開発しているエンジニアから、Chromeコミュニティに対して、ある「提案」が発信された。 その提案とは、Chromeブラウザでシマンテックが発行した証明書を段階的に失効にするというものだ。 なぜChromeチームはこの提案をしたのか。グーグルは、シマンテックが発行する127の証明書について問題を発見しており、シマンテックと対応を協議していたにもかかわらず改善が進んでいなかったこと、さらに、信頼性の低い証明書が3万件にも達する可能性があったことなどがその理由だ。 シマンテックはベリサインなど証明書発行の老舗ベンダーを傘下にしているほか、Thawte、Equifaxなどのいくつかの認証局を持っており、証明書のシェアはグローバルで30％とも40％とも言われている大手のサーバー証明書ベンダーである。 とはいえ、

• Google
• あとで読む