Google Chrome перестанет доверять SSL-сертификатам от WoSign и StartCom

Браузер Google Chrome вслед за Mozilla Firefox и Safari перестанет поддерживать SSL-сертификаты, выданные удостоверяющими центрами WoSign (Китай) и StartCom (Израиль).

Оба центра принадлежат китайской компании Qihoo 360 и известны возможностью получить бесплатный SSL-сертификат.

Изменение коснётся сертификатов, выпущенных после 21 октября 2016 года. Оно начнёт действовать в 56 версии Chrome.

Интернет-компании считают, что WoSign не соблюдает стандарты, скрывает нарушения и халатно относится к уязвимостям.

Mozilla объявила о прекращении доверия к WoSign и StartCom в сентябре 2016 года. Сертификаты будут считаться недействительными, начиная с 51 версии браузера Firefox.

В браузере Safari от Apple будут забанены промежуточные сертификаты от StartCom и Comodo.

Компания Qihoo 360 уже отстранила от работы руководителя китайского центра. Она также согласилась полностью разделить WoSign и StartCom и пройти все необходимые проверки.

С подробным перечнем нарушений, которые привели к таким последствиям, можно ознакомиться в статье.