Microsoft se je nedavno odločil, da bo zaradi slabih varnostnih standardov dve kitajski podjetji odstranil varnostna potrdila. Kot rezultat, internet Explorer in Edge ne sprejemata več varnostnih potrdil WoSign in StartCom.
Kot hiter opomnik brskalniki uporabljajo varnostna potrdila za preverjanje pristnosti varnih povezav do spletnih mest. Microsoftova odločitev je prišla po tem, ko so poročila razkrila, da sta podjetji uporabljali nesprejemljive varnostne prakse. Natančneje, obe podjetji sta ponudili brezplačna potrdila in se zatekli k nepoštenim praksam, da bi povečali svojo uporabniško bazo.
Tu je uradna izjava Microsofta o tej zadevi:
Microsoft je zaključil, da kitajska certifikacijska organa WoSign in StartCom nista izpolnila standardov, ki jih zahteva naš Trusted Root Program. Opažene nesprejemljive varnostne prakse vključujejo potrdila SHA-1 za nazaj, napačne izdaje potrdil, naključna preklic certifikata, podvojene serijske številke certifikata in več kršitev CAB Forum Baseline Requirements (BR). […]
Microsoft ceni svetovno skupnost overitelja potrdil in te odločitve sprejema le po skrbnem premisleku, kaj je najboljše za varnost naših uporabnikov.
Microsoft ni edino podjetje, ki se je tako odločilo. Drugi tehnološki velikani, vključno z Googlom in Appleom, so že preklicali zaupanje v certifikate WoSign in StartCom. Najverjetneje bodo kmalu sledila tudi druga podjetja.
Microsoft začne odstranjevanje potrdil septembra
Družba bo pričela z naravnim amortiziranjem teh potrdil prihodnji mesec. Z drugimi besedami, vsa obstoječa potrdila bodo še naprej delovala, dokler sama ne potečejo. Po septembru 2017 Windows 10 ne bo zaupal nobenemu novemu potrdilu, ki sta ga izdali podjetji.
Če imate v izdelavi certifikat WoSign in StartCom, je najboljša rešitev, da ga preprosto nadomestite z drugim potrdilom, ki ga izda zaupanja vreden in zanesljiv overitelj.
POVEZANE ZGODBE ZA OGLAŠEVANJE:
- Kako namestiti korenska potrdila sistema Windows 10
- Microsoft je izdal posodobitev KB4013198 za Windows 10 različice 1511
- Posodobitev KB4019472 za Windows 10 različice 1607 je zdaj na voljo uporabnikom
