【悲報】Google、シマンテック発行のSSL証明書を問答無用でブロックへ : IT速報

Googleは、シマンテック発行のSSL証明証に対し、厳しい処罰を検討しているという。 シマンテックまたはその証明書の再販業者がSSL証明書を不適切に発行したという重大な事件について、Googleは厳しい処罰を検討しています。 提案された計画は、会社にすべての顧客の証明書を置き換え、それを持っているユーザーの拡張された検証（EV）ステータスの認識を停止することです。 シマンテックは、2015年のNetcraft調査によると、ウェブ上で使用される3つのSSL証明書のそれぞれについて約1つを担当し、世界最大の商用証明書の発行者となっています。数年にわたり買収した結果、VeriSign、GeoTrust、Thawte、RapidSSLなどの以前のスタンドアロン認証局のルート証明書を管理しています。 SSL / TLS証明書は、ブラウザとHTTPS対応のWebサイトとの間の接続を暗号化し、ユーザー

[y-kawaz]

Googleは正しい。CAなんて信用が全てなのに組織がデカくなってその信用が疎かになるようなら死ぬしかない。シマンテックは自浄能力が試されてる。これが見逃されたらCAの存在意義が無くなり、セキュリティが終わる。

[rti7743]

証明書なんて税金みたいなもので上がりを必ず取れる楽な商売なんだから、その運用管理ぐらいちゃんとやってほしい。

[maninthemiddle]

こういうGoogleの青いところ嫌いじゃ無いよ

[NOV1975]

これ金の問題になるのでブラウザ上で証明書が正しいことがわかる世界を諦めるとかいう最悪の選択がなされる可能性あるのでもっと慎重にやれよ。

[mongrelP]

ベリサイン系死ぬとか大多数死ぬのでは…ちゃんと仕事してたかっていうとアレだが＼セコムさん今が営業のしどきじゃね説

[hiroomi]

“firefoxも取り消す言ってるな googleだけじゃなく全体的な意志”

[vonucello]

コスト削減のため他社発行に切り替え済みの弊社、高みの見物…でいいのかな。クッソ高いシマンテック証明書の唯一のメリットがベリサイン時代からのネームバリューへの安心感なのに、こりゃ顧客は激おこでしょうな。

[masatomo-m]

こっちも合わせて読んでおく必要あり。以後9ヶ月以上の期間の証明書は受け入れられないという話もあるので、再発行するだけではダメだと思う https://groups.google.com/a/chromium.org/forum/m/#!msg/blink-dev/eUAKwjihhBs/rpxMXjZHCQAJ

[wisboot]

「信頼されたルート証明機関」に入ってる証明書は、まさに「信頼されている」事が最大の価値でありルールなので、そこから逸脱した運用を行なったCAは排除されなければ、PKIが維持出来ない／でも鯖管には頭痛の種だな

[wnoguchi0727]

証明書は信用の商売だからな。

[altes]

EVだけなの？OVとDVは？混乱中

[knok]

EV情報出さないだけなのを「ブロック」とするのはひどく誤読を誘うのでは

[tagkaz]

へ？？どこ使えばいいの？

[nisisinjuku]

ふえぇ…。でも、安全を確保するってのはこういうことだよね。

[s_dango]

グローバルサインでセーフ

[gettergot]

こいつぁ困ったなぁ

[s_nagano]

影響あり過ぎ

[shozzy]

グローバルサインにしといてよかった

[KoshianX]

VeriSign 入ってんのかよ。すさまじい被害だなこれ……。

[lbtmplz]

はあ！？何してんの

[vismaxima]

影響でかいな

[loftns]

google神様がインターネットをより良い方向に導いてくださってる

[PowerEdge]

参ったな、仕事が増える

[kw5]

文章が変だと思ったら機械翻訳？ 訳だけ見るとブロックされるのは証明書そのものではなくて EV だけのように読み取れるけど誤読かな

[habarhaba]

VeriSignが影響受けると考えるとやばい

[bigchu]

ssl / いいぞもっとやれwwww個人のはおれおれ証明書で十分だしいまは無料のでやってるからｲﾗﾈ

[nice_and_easy]

信頼の連鎖方式によるセキュリティがほころぶとなると、次はブロックチェーン二代表される多数決方式でのセキュリティが注目されそう

[airos]

Googleが無料または格安でCAを始める布石という気がする

[nilab]

「シマンテックまたはその証明書の再販業者がSSL証明書を不適切に発行したという重大な事件について、Googleは厳しい処罰を検討しています」

[raitu]

「Googleの計画が実践されると、数十億件の既存のシマンテック社の証明書は、今後12か月間信頼されなくなります。」

[beerbeerkun]

もし発行依頼元の照会など基本的な手続きなしで発行してたんだとしたら正真性の根本を揺るがす。ユーザーのセキュリティ守るためにもこれは正当な措置なのかな。しかしCAフォーラムもザルってことなんじゃないの。

[nnnnnhisakun]

猶予期間と影響範囲がどうなるのか。//って23日に3万件のEVを停止ってあるのが現状の影響範囲か。

[tamafuyou]

\("▔□▔)/.•゜

[hiroshitoda]

頭痛い ちゃんと調べよう…

[razokulover]

セコムしてますか

[toronei]

Googleだけでなく、firefoxもなんや、これは終わったな。

[whalecaptch]

スマンテック社の出番

[naruhodokun1]

証明書なんてどこも同じと思ってからこれは重大な事件。慌ててSSLして該当する運営者可愛そう。SSL化大変やのに、、

[TakamoriTarou]

勘弁してくれ,

[jiangmin-alt]

「3つのSSL証明書」って何だ?　誤訳だよな。