Google、Symantec証明書に対する信頼を段階的に削減。「Google Chrome 70」で完全削除／2016年6月1日より前に発行された証明書は「Google Chrome 66」から無効

[nnnnnhisakun]

さてこれで旧ベリサイン等のデッドラインが出たと。Symantecはまだ1年以上期限残すユーザへどういう対応を提示してくるかな。

[netcraft3]

シマンテックもSSL認証局事業をやめるしね。昨今の状況下ではうまくいけば巨万の富を築けたかもしれないのに惜しいことをしたな。

[smbd]

"つまり、現在Symantecの証明書を利用しているサイト管理者は13カ月以内に証明書を入れ替える必要がある。" まじかー

[NOV1975]

旧verisignでのクライアント証明書の発行サービスとか使ってたらダメージでかすぎね？

[stealthinu]

なんと！SymantecってことはVeriSignとGeoTrustもってことだわな。これは結構影響ありそうだな…

[A_Wilhelm]

複数年で発行した証明書の対応せなあかんのか…

[master-0717]

“現在Symantecの証明書を利用しているサイト管理者は13カ月以内に証明書を入れ替える必要がある”

[zyugem]

1年前の記事だが70 dev版で確かにバッサバッサと切られてる。安定版への猶予はあと数ヶ月。

[testedquality]

これサーバ証明書も厳しいけど、クライアント証明書のやつもっと厳しい。結構真面目にクライアント証明書組み込んできたのですよ。

[vanbraam]

"Symantecは'Thawte','VeriSign','Equifax','GeoTrust','RapidSSL'といったブランドで認証局を運営するPKI事業を営んでいたが,今年1月,業界標準の監査プロセスに従わず,不正にSSL/TLS証明書を発行していた事実が明らかになった"

[tmatsuu]

なんかもうGoogleによる嫌がらせにしか思えないけどな。

[namikawamisaki]

あー……

[mh615033891]

q(・ω・)p / 「現在Symantecの証明書を利用しているサイト管理者は13カ月以内に証明書を入れ替える必要がある。」

[kimu12]

なんでー？

[tsz]

スマンテック

[kamei_rio]

"Symantecは証明書を発行する事業を米DigiCertへ売却" に合わせた移行が必要と

[b-wind]

“DigiCertへのインフラストラクチャー移行に十分な猶予を与えるために、Symantecが発行した証明書への信頼を段階的に削除する。”