Google Chrome 66, 70 における警告回避のための再発行について
Description 2017年7月27日 Google社は、シマンテックが発行したSSL/TLSサーバ証明書について、その時間的な制約を含む実行計画をブログに掲載しました。 2018年3月15日（Chrome 66 Beta、日程は前後する可能性があります）に Google Chrome は、2016年6月1日より前に発行された TLS/SSLサーバ証明書が導入されたウェブサイトに対して警告を表示させることを表明しています。 ウェブサイトのセキュリティや暗号通信機能は従来通り機能しますが、Google Chromeを利用するサイト訪問者に対しては警告が表示されます。 また、2018年9月13日（Chrome 70 Beta、日程は前後する可能性があります） 以降にGoogle Chrome は、2017年12月1日以降全てのシマンテックグループの証明書を新たなインフラより発行することを
Microsoft Security Advisory (2641690): Fraudulent Digital Certificates Could Allow Spoofing
Security Advisory Microsoft Security Advisory 2641690 Fraudulent Digital Certificates Could Allow Spoofing Published: November 10, 2011 | Updated: January 19, 2012 Version: 3.0 General Information Executive Summary Microsoft is aware that DigiCert Sdn. Bhd, a Malaysian subordinate certification authority (CA) under Entrust and GTE CyberTrust, has issued 22 certificates with weak 512 bit keys. Thes
DigiCert Sdn. Bhd の証明書に関するセキュリティ アドバイザリ 2641690 を公開 - 日本のセキュリティチーム - Site Home - TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
SSL認証局問題が再び発覚、MicrosoftとMozillaが対応表明
米MicrosoftとFirefoxブラウザ開発元のMozillaは11月3日、マレーシアのSSL認証局が発行した証明書に問題があることが分かったとして、この認証局が発行する証明書を失効させると表明した。 両社によると、問題が発覚したのは米Entrust傘下の認証局DigiCert Sdn. Bhdが発行した証明書。暗号強度が不十分な512ビットのRSA鍵を使用した証明書を22件発行していたほか、同社の発行した証明書には複数の技術的問題があることも判明したという。 問題の証明書はマレーシア政府機関のWebサイト用に発行されたもので、現時点で不正に利用された痕跡はないとされる。しかし、攻撃者がこの証明書の問題を悪用すれば、ユーザーをだまして不正なWebサイトを正規サイトだと思わせることが可能になる。 Microsoft、MozillaともEntrustからの連絡を受けて、DigiCert S
DigiCert Sdn. Bhd. 社の中間認証局の信頼取り消し | Mozilla Japan ブログ
問題Mozilla 製品のルート証明書に含まれている認証局の Entrust 社から、傘下の認証局のひとつであるマレーシアの DigiCert Sdn. Bhd. 社が低強度の鍵で 22 の証明書を発行していたことが報告されました。それらが不正に発行された兆候はありませんが、低強度の鍵により、証明書がセキュリティ侵害を受ける恐れがあります。また、この認証局から発行された証明書にはいくつかの技術的な問題が見受けられました。用途を指定する EKU 拡張が欠落しており、失効情報も含まれていません。 これは Firefox 固有の問題ではありませんが、Mozilla では、この認証局の技術慣行に関する懸念を考慮し、DigiCert Sdn. Bhd. 社の中間認証局への信頼を取り消すことにしました。 DigiCert Sdn. Bhd. 社は、マレーシアで営業している、Entrust 社と Ver
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
シマンテックSSL 選ばれる理由 | DigiCert & Symantec
そのSSL/TLS証明書は大丈夫？ Google Chromeからhttpsサイトとして信頼してもらえなくなる場合も!? Symantecのサーバー証明書の件について、DigiCert日本法人に聞いたFAQ的まとめ
Symantec、Webサイトセキュリティ事業とPKIソリューションをDigiCertへ売却