Мицрософт је недавно одлучио да уклони безбедносне сертификате из две кинеске компаније у складу са лошим безбедносним стандардима. Као резултат, интернет претраживач и Едге више не прихватају безбедносне сертификате компаније ВоСигн и СтартЦом.
Као кратки подсетник, прегледачи користе безбедносне сертификате за потврду аутентичности сигурних веза са веб локацијама. Мицрософт-ова одлука долази након што су извештаји открили да су две компаније користиле неприхватљиве безбедносне праксе. Прецизније, обе компаније су понудиле бесплатне сертификате и прибегле непоштеној пракси како би повећале своју базу корисника.
Ево званичне изјаве Мицрософта по том питању:
Мицрософт је закључио да кинески ауторитети за издавање сертификата (ЦА) ВоСигн и СтартЦом нису успели да одрже стандарде које захтева наш поуздани роот програм. Уочене неприхватљиве безбедносне праксе укључују СХА-1 сертификате са прошлим датумима, погрешно издавање сертификата, случајно опозив сертификата, дупликати серијских бројева сертификата и вишеструка кршења основних смерница ЦАБ форума (БР). […]
Мицрософт цени глобалну заједницу издавача сертификата и ове одлуке доноси само након пажљивог разматрања шта је најбоље за безбедност наших корисника.
Мицрософт није једина компанија која је донела ову одлуку. Други технолошки гиганти, укључујући Гоогле и Аппле, већ су опозвали поверење у сертификате ВоСигн и СтартЦом. Највероватније ће ускоро уследити и друге компаније.
Мицрософт почиње са уклањањем сертификата у септембру
Компанија ће започети природну амортизацију ових сертификата следећег месеца. Другим речима, сви постојећи сертификати ће наставити да функционишу док не истекну сами. После септембра 2017. Виндовс 10 неће веровати ниједном новом сертификату који су издале две компаније.
Ако имате ВоСигн и СтартЦом сертификат у производњи, најбоље решење је једноставно заменити га другим сертификатом издатим од поузданог и поузданог тела за издавање сертификата.
ПОВЕЗАНЕ ПРИЧЕ ЗА ПРОВЈЕРУ:
- Како инсталирати Виндовс 10 роот сертификате
- Мицрософт објавио ажурирање КБ4013198 за Виндовс 10 верзије 1511
- Ажурирање КБ4019472 за Виндовс 10 верзије 1607 сада је доступно корисницима
