Google Chrome: "Berniat untuk Menghilangkan dan Menghapus: Percaya pada Sertifikat yang dikeluarkan Symantec yang ada"

Google Chrome: "Berniat untuk Menghilangkan dan Menghapus: Percaya pada Sertifikat yang dikeluarkan Symantec yang ada"

Niat untuk Menolak dan Menghapus Waktu Membaca: 3 menit

Seperti yang mungkin Anda lihat dari baru berita berita utama, Google Chrome telah mengumumkan proposal untuk menghentikan sertifikat Symantec tertentu. Pembaruan yang diusulkan ini berpotensi memengaruhi sertifikat yang dikeluarkan oleh Symantec, Thawte, dan Geotrust dan akan berdampak besar pada pelanggan yang menggunakan sertifikat tersebut.

Niat untuk Menolak dan Menghapus

Google Chrome baru-baru ini mengidentifikasi serangkaian kegagalan oleh Symantec untuk memvalidasi sertifikat dengan benar, dan dalam pos Google Grup, Ryan Sleevi dari Google mengumumkan niat Google untuk mengambil langkah-langkah berikut yang berkaitan dengan browser Chrome:

  • Kurangi masa berlaku maksimum yang diterima sertifikat Symantec yang baru diterbitkan hingga 9 bulan atau kurang
  • Terapkan ketidakpercayaan bertahap di browser Chrome dari semua sertifikat yang dikeluarkan Symantec saat ini, yang mengharuskan sertifikat diganti dengan sertifikat baru sebelum yang asli kedaluwarsa
  • Penghapusan pengakuan EV (Extended Validation) status sertifikat Symantec EV setidaknya selama satu tahun

Tanggapan Symantec terhadap proposal dan diskusi publik dapat ditemukan di sini.

Karena Google Chrome memiliki mayoritas pasar browser, ini mungkin berdampak signifikan pada industri. Jika saat ini Anda memiliki sertifikat Symantec, Anda mungkin harus sering merotasi sertifikat karena periode validitas maksimum yang diterima akan dikurangi menjadi sembilan bulan atau kurang. Sertifikat Symantec juga tidak akan mendapatkan manfaat untuk menampilkan nama organisasi dalam warna hijau setidaknya selama satu tahun, fitur yang tersedia di sertifikat Chrome untuk EV.

Google berencana untuk secara metodis mengecilkan "usia maksimum" sertifikat Symantec selama beberapa rilis Chrome. Dimulai dengan Chrome 64, semua sertifikat Symantec yang ada akan diberikan masa berlaku selama 9 bulan ke depan. Chrome 64 dijadwalkan untuk awal 2018. Dimulai dengan Chrome 61, sertifikat Symantec baru akan memiliki durasi maksimum 9 bulan. Itu jadwal yang diusulkan untuk mengurangi kepercayaan pada sertifikat Symantec yang ada adalah sebagai berikut:

krom-2

Jika dan ketika Google memenuhi niatnya, perusahaan dengan sertifikat Symantec akan dipaksa untuk merotasi sertifikat tersebut setiap sembilan bulan. Meskipun Symantec dapat mengatasi masalah biaya, sertifikat bergilir membebankan beban administratif dan risiko pada pelanggan. Jika administrator membuat kesalahan saat merotasi sertifikat, transaksi dapat terganggu. Dan konsumen yang menggunakan Chrome tidak akan mendapatkan kepastian bahwa nama organisasi ditampilkan dalam warna hijau setidaknya selama satu tahun.

Sebagai dunia Otoritas Sertifikat #1, kami menyadari beban yang mungkin ditimbulkan oleh perubahan ini dan berupaya meringankan beban tersebut. Comodo, bersama dengan mitranya, meluncurkan program untuk memberikan sertifikat setara yang mencakup gratis satu tahun untuk semua sertifikat Symantec, Thawte, dan GeoTrust yang ada. Jika Anda adalah Perusahaan atau menggunakan platform Symantec MPKI, silakan menghubungi kami untuk mendiskusikan program penggantian dengan Anda. Jika sebelumnya Anda membeli sertifikat Symantec dari Host Web atau pencatat Nama Domain, mereka mungkin dapat menawarkan Anda sertifikat Comodo pengganti. Untuk menjelajahi pilihan Anda, Anda juga dapat mengunjungi halaman web ini untuk mempelajari tentang status sertifikat Anda atau hubungi kami at penjualan@comodo.com atau hubungi +1 855 478.

Sertifikat SSL

MULAI PERCOBAAN GRATIS DAPATKAN SCORECARD KEAMANAN INSTAN ANDA GRATIS

Stempel Waktu:

Lebih dari Comodo Keamanan Cyber