Google перестанет доверять всем сертификатам от WoSign и StarCom

Google сообщил, что в ближайшие месяцы будет полностью прекращено доверие к сертификатам, выданным удостоверяющими центрами WoSign и StarCom. Изменение вступит в силу с выходом Chrome 61, который ожидается в середине сентября. Оно коснётся сертификатов, выданных до 21 октября 2016 года, срок действия которых ещё не истёк.

В прошлом году Chrome 56 перестал доверять сертификатам WoSign и StarCom, выпущенным позже 21 октября 2016 года. После выхода Chrome 57 браузер частично перестал доверять старым сертификатам. Исключение было сделано для сайтов, которые входят в первый миллион в рейтинге Alexa. Теперь же блокировка станет действовать по отношению ко всем сертификатам от указанных центров.

«Начиная с Chrome 61, белый список будет удалён, что приведёт к полному прекращению доверия к существующим корневым сертификатам WoSign и StarCom и всем сертификатам, которые они выдали. Сайтам, которые всё ещё используют сертификаты от StarCom и WoSign, следует в срочном порядке рассмотреть вопрос их замены, чтобы свести к минимуму неудобства для пользователей Chrome», — отмечают в Google.

Напомним, что Mozilla объявила о прекращении доверия к WoSign и StartCom в сентябре 2016 года. Сертификаты стали считаться недействительными, начиная с 51 версии браузера Firefox. При этом поддержка сертификатов, выданных до 21 октября 2016 года, пока сохранена.