グーグルがシマンテックのSSL証明書失効を提案した理由、村八分か自浄作用か
3月24日、グーグルのChromeチームでブラウザのレンダリングエンジン（Blink）を開発しているエンジニアから、Chromeコミュニティに対して、ある「提案」が発信された。 その提案とは、Chromeブラウザでシマンテックが発行した証明書を段階的に失効にするというものだ。 なぜChromeチームはこの提案をしたのか。グーグルは、シマンテックが発行する127の証明書について問題を発見しており、シマンテックと対応を協議していたにもかかわらず改善が進んでいなかったこと、さらに、信頼性の低い証明書が3万件にも達する可能性があったことなどがその理由だ。 シマンテックはベリサインなど証明書発行の老舗ベンダーを傘下にしているほか、Thawte、Equifaxなどのいくつかの認証局を持っており、証明書のシェアはグローバルで30％とも40％とも言われている大手のサーバー証明書ベンダーである。 とはいえ、
グーグル、シマンテックが発行したTLS証明書に不信感
Googleの「Chrome」チームは、Symantecが発行しているTransport Layer Security（TLS）証明書に対する信頼度を弱めることを提案した。この措置は段階的に行い、2018年初めには、Symantecとその傘下の認証局が発行する証明書のうち、「Google Chrome 64」で信頼されるのは有効期限が279日以内の証明書のみにするというものだ。 GoogleのエンジニアであるRyan Sleevi氏は、「Blink」開発チームのメーリングリストへの投稿の中で、Symantecによる「数々の不具合」を受けて、Googleはユーザーが重大なリスクに直面すると考えていると述べた。 Sleevi氏は次のように指摘している。「この調査を通じて、『Google Chrome』チームのメンバーが問い合わせるたびに、Symantecが説明する不正発行の規模は大きくなってい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Symantec発行のSSL/TLS証明書、Google Chromeで段階的な期限短縮案 
「Google Chrome 57」にSymantec社のEV SSL証明書を正常に扱えない不具合
Sign In - Official Site | Norton Account Sign In & Set Up
Norton
