Исходное сообщение
"Разработчики Mozilla отложили прекращение доверия к сертифик..." Отправлено opennews, 12-Окт-18 09:50
Разработчики Mozilla отменили (https://blog.mozilla.org/security/2018/10/10/delaying-furthe.../) намеченное на Firefox 63 прекращение доверия к сертификатам удостоверяющего центра Symantec, и связанных с ним брендов GeoTrust, RapidSSL и Thawte. Прекращение доверия к сертификатам Symantec отложено из-за продолжения применения данных сертификатаов на популярных сайтах. В частности около 1% из миллиона крупнейших сайтов до сих пор используют TLS-сертификаты, выданные в Symantec, несмотря на то, что компания DigiCert, выкупившая (https://www.opennet.ru/opennews/art.shtml?num=46963) удостоверяющий центр у Symantec, предлагает бесплатную замену сертификата. По оценке Mozilla связанный с продолжением использования сертификатов Symantec риск не перекрывает негативное влияние на большое число пользователей. В настоящее время рассматривается возможность введения блокировки сертификатов Symantec в Firefox 64, но окончательное решение будет зависеть от динамики замены сертификатов. Напомним, что Symantec  в 2010 году  за 1.28 млрд долларов приобрёл бизнес аутентификации у компании VeriSign и стал одним из крупнейших удостоверяющих центров (около 14% всех сертификатов в мире). Летом прошлого года Mozilla и Google приняли решение (https://www.opennet.ru/opennews/art.shtml?num=46941) о прекращении доверия к сертификатам удостоверяющего центра Symantec  в связи с проблемами (https://wiki.mozilla.org/CA:Symantec_Issues) в организации работы инфраструктуры, нарушениями при подготовке отчётности и злоупотреблениями (https://www.opennet.ru/opennews/art.shtml?num=46252), которые привели к выдаче сертификатов уровня EV (Extended Validation) без требуемых проверок. URL: https://blog.mozilla.org/security/2018/10/10/delaying-furthe.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=49431