不正が発覚した中国の認証局、Microsoftも無効化を通告

中国の認証局WoSignとStartComの証明書については米Mozilla、Google、Appleも無効化を通告しており、これで全主要ブラウザで両社の証明書が通用しなくなる。 米Microsoftは8月8日、中国の認証局（CA）、WoSignとStartComが発行した証明書を段階的に無効化すると発表した。両社については米Mozilla、Google、Appleも無効化を通告しており、これで全主要ブラウザにおいてWoSignとStartComの証明書が通用しなくなる。 Microsoftによると、WoSignとStartComについてはSHA-1証明書の日付のごまかし、証明書の不正な発行、不手際による証明書の失効、証明証通し番号の重複、CAB Forumの規定違反など、「容認できないセキュリティ慣行」が相次いで発覚。このため、Microsoftのルート証明書プログラム参加に求められる基

[mkusunok]

Web Trustとは何だったのか？EYは猛省して欲しいな

[zu2]

“両社については米Mozilla、Google、Appleも無効化を通告しており、これで全主要ブラウザでWoSignとStartComの証明書が通用しなくなる”

[geopolitics]

これからはチャイニーズルールとの闘い。

[daybeforeyesterday]

うーむ

[deep_one]

StartComって割とよく聞く名前だったけど。／『発効日を示す「NotBefore」の日付を2017年9月26日に設定することによって』？？？

[technologyreviewjp]

「[ITmedia エンタープライズ] 不正が発覚した中国の認証局、Microsoftも無効化を通告」（注目の他社ニュース） @techreviewjp