10月公開の「Firefox 63」、シマンテック発行の証明書を完全に無効化へ--モジラが警告

Symantec傘下の認証局が発行したTLS証明書について、その信頼性を段階的に無効化する計画が2017年に発表された。「Firefox」と「Chrome」がその計画に沿った措置を進めているため、Symantecの証明書は今後、（発行日に関わらず）両方のブラウザから拒絶されることになる。 Mozillaはブログで、米国時間10月23日にリリース予定の「Firefox 63」でSymantecの証明書の信頼性が（発行日に関わらず）無効化されれば、上位100万のサイトのうち3.5％に影響が及ぶと述べている。 セキュリティコンサルタントのLiam Oが指摘しているように、現時点で変更が実施されたら影響を受けるサイトにはPayPalも含まれている。 もっとも、Mozillaによると、2016年6月以前に発行されたSymantecの証明書がFirefox 60で信頼性を無効化された際に影響を受けたサ

[TsuSUZUKI]

cf. https://blog.mozilla.org/security/2018/07/30/update-on-the-distrust-of-symantec-tls-certificates/

[aTn]

Symantec、ついに10月に消えるか。 アーメン。

[kajika777]

10月公開の「Firefox 63」、シマンテック発行の証明書を完全に無効化?? : モジラが警告