Google Chromeチーム、Symantec証明書の段階的失効を提案

大手認証局（CA）を傘下に持つSymantecが証明書発行の不手際を繰り返しているとして、GoogleはChromeブラウザでSymantecが発行した証明書の有効期間を短縮するなどの措置を提案した。 米GoogleのChromeチームは3月24日、Thawte、Verisign、Equifaxといった大手認証局（CA／Certification Authority）を傘下に持つSymantecが、電子証明書の発行に関して不手際を繰り返しているとして、ChromeブラウザでSymantecが発行した証明書の有効期間を短縮するなどの措置を提案した。Symantecの証明書はWebサイトで使われている証明書の30～40％以上を占めるとも言われ、もし実施されれば大きな混乱を招きかねない。 Google Chromeチームがオンラインフォーラムに掲載した情報によると、同チームは1月19日以来、Sy

[mongrelP]

ちゃんと対策取ってないからこういう事態になったのにシマンテックまだ言ってるんか。

[Lat]

発行手続きに不備があり、また前科もある。そんな状況で3万件もないもんとかシマンテックが駄々こねても意味がない。つか他人のURLの証明書を発行できるなんて証明書の意味がないだろ。

[atoh]

「Chrome 64では9カ月（279日）にまで短縮」うわぁ。

[verda]

かといって全部グーグルに任せるのもあれだよね Symantecには自浄してほしい

[asakura-t]

「まともなモノを発行し直せ」「でもEV認定はしないよ」って感じか。EV使ってなければ再発行されたものを登録すればなんとかなりそうにも見えるけど…。

[wiz7]

正面から意見が食い違ってるやん、どーゆーこと？？？

[mizukemuri]

ノートン先生の更新もそろそろやめどきかなあ

[bb_river]

シマンテックもダメ企業になったなあ

[ANNotunzdY]

日本語記事来た！

[niwatako]

“顧客や消費者に対しては「今後もSymantecのSSL/TLSは信頼できる」と強調し、Googleと話し合う姿勢を示している。”