Аннулирование доверия к сертификатам StartCom и WoSign

В компании Google предупреждают, что в течении ближайших месяцев доверие к SSL сертификатам центров StartCom и WoSign будет полностью аннулировано. Начало действия таких изменений начнется с выходом Chrome версии 61. Обновление браузера следует ожидать в середине сентября 2017 года. Правило по аннулированию доверия коснется SSL сертификатов, которые были выданы до 21 октября 2016 года и срок которых на данный момент не истёк.

Напоминаем, что в 2016 году Chrome 56 обнулил доверие к сертификатам StartCom и WoSign, что были выпущены после 21 октября 2016-го года. После того, как вышел Chrome версии 57, браузером частично было утеряно доверие к старым сертификатам. Но были и исключения. Они коснулись сайтов, что по рейтингу Alexa входят в первый миллион. Новое правило будет действовать к абсолютно всем сайтам без исключений с сертификатами от указанных выше центров сертификации.

В Google отметили следующее: «Начиная с функционирования Chrome 61, белого списка больше не будет. Это приведёт к аннулированию доверия ко всем без исключений корневым сертификатам от StartCom и WoSign и вообще всем выданным ими сертификатам. Поэтому, сайтам, что применяют сертификаты WoSign и StartCom, рекомендуется срочно их заменить с целью свести к минимуму возможные в будущем неудобства для приверженцев Chrome.»

Как помните, Mozilla аннулировала доверие StartCom и WoSign еще в сентябре 2016-го года. Такие сертификаты стали недействительными для браузера Firefox после вступления в силу версии 51. Но до сих пор поддерживаются сертификаты, что были выданы до 21 октября 2016 года.