Скасування довіри до сертифікатів Startcom та Wosign

В компанії Google попереджають, що в протягом найближчих місяців довіру до SSL сертификатам центрів StartCom і WoSign буде повністю аннулировано. Початок дії таких змін почнеться з виходом Chrome версії 61. Оновлення браузера слід очікувати в середині вересня 2017 року. Правило по анулювання довіри торкнеться SSL сертифікатів, які були видані до 21 жовтня 2016 року і термін яких на даний момент не закінчився.

Нагадуємо, що в 2016 році Chrome 56 обнулил довіру до сертификатам StartCom і WoSign, що були випущені після 21 жовтня 2016-го року. Після того, як вийшов Chrome версії 57, браузером частково було загублено довіру до старим сертификатам. Але були і виключення. Вони торкнулися сайтів, що по рейтингом Alexa входять в перший мільйон. Нове правило буде діяти до абсолютно всім сайтам без винятків з сертифікатами від зазначених вище центрів сертифікації.

В Google відзначили наступне: «Починаючи з функціонування Chrome 61, білого списку більше не буде. Це приведе до анулювання довіри до всім без винятків кореневих сертификатам від StartCom і WoSign і взагалі всім виданими ними сертификатам. Тому, сайтам, що застосовують сертифікати WoSign і StartCom, рекомендується терміново їх замінити з метою звести до мінімуму можливі в майбутньому незручності для прихильників Chrome.»

Як пам'ятайте, Mozilla анулювала довіру StartCom і WoSign ще в вересні 2016-го року. Такі сертифікати стали недійсними для браузера Firefox після вступу в силу версії 51. Але до сих пір підтримуються сертифікати, що були видані до 21 жовтня 2016 року.