Symantecの証明書発行に不手際、Googleが対応を要求

Symantecが要求に応じなければ、Google製品でSymantecの証明書が安全とみなされなくなる可能性もあると警告している。 米Symantecの認証局が手違いにより、「google.com」などのドメイン向けのテスト証明書をドメイン所有者が知らないうちに発行していたことが分かり、米Googleは10月28日、同社に対して対応を要求した。Symantecの対応次第では、Google製品でSymantecの証明書が安全とみなされなくなる可能性もあると警告している。 Symantecが10月2日に発表したインシデント報告書で、GoogleやOperaなど5組織向けのテスト証明書23件がドメイン所有者の知らないうちに発行されていたと報告した。これに対してGoogleは、不審な証明書はそれ以外にも存在すると指摘。その後、Symantecは10月12日に出した更新版の報告書で、さらに76ドメ

[kotaponx]

マジか? Symantecって系列のGeoTrustのも込みでか? だとしたらCAのシェア3割近くないか?

[ANNotunzdY]

ベリサイン帝国の崩壊

[kemba]

SSL

[limitusus]

Certificate Transparencyの義務付けか

[n2s]

元VeriSignしっかりしろ…

[s_nagano]

それあかんやつ

[mkusunok]

ブラウザのシェアを握ったグーグルを怒らせるとこうなる。というかSymantecの対応が稚拙過ぎて話にならない。いったい何が起こってるんだろうか？

[zoidstown]

何やってんだ・・・・・

[hiroomi]

“Symantecが発行する全証明書に対し、2016年6月1日を期限として、不正な証明書の早期発見の仕組みである「Certificate Transparency」のサポートを義務付けるとした。”

[Jxck]

揺らぐ PKI

[b-wind]

“GoogleはこうしたSymantecの対応について、「認証局がこれほど問題を長引かせ、警告を受けて監査を実施した後も影響の及ぶ範囲を把握できないのは懸念すべき状況だ」”

[pokutuna]

大変そう

[watermaze]

不正な証明書が外部に流失してましたってことになったら旭化成どころの騒ぎではなくなるぞ

[cho45]

Google ブチ切れ (当然)

[yoiIT]

google先生のお怒りはごもっとも＞認証局がこれほど問題を長引かせ、警告を受けて監査を実施した後も影響の及ぶ範囲を把握できないのは懸念すべき状況

[tachi3927]

全然Extended Validationじゃないなぁ

[uzulla]

しっかりしてほしい

[halfrack]

他社ドメインの証明書を勝手に発行したって色々ヤバいなこれ