泥沼化する“証明書抗争”の幕引きなるか、シマンテックがグーグルに逆提案

米シマンテックは2017年4月26日（米国時間）、同社が発行するサーバー証明書（TLS/SSL証明書）の監査などを強化し、安全性や透明性を高めると公式ブログで明らかにした。米グーグルがシマンテック発行のサーバー証明書への信頼度を下げるとした提案を受けての対応だ。 グーグルのブラウザー開発チームは2017年3月24日、シマンテックが発行するサーバー証明書には問題が多いとして、有効期間の短縮やEV SSL証明書のEVステータス無効化などを提案した。 グーグルの提案直後、シマンテックは公式ブログで短く反論しただけだった。今回、ユーザーからのフィードバックや具体的な改善策の内容を明らかにした。 同提案後、シマンテックには同社証明書のユーザー企業から影響を懸念するフィードバッグが多数寄せられたとしている。同社の証明書に依存するシステムは多く、グーグルの提案が実施されると、事業継続に影響を与えると訴え

[mkusunok]

監査はできているのが当たり前で、これで提案になってるのかな？

[hiroomi]

“シマンテックには同社証明書のユーザー企業から影響を懸念するフィードバッグが多数寄せられたとしている。”結局は利用者が動かす。