Google Chrome: “Ý định không chấp nhận và xóa: Tin tưởng vào các Chứng chỉ hiện có do Symantec cấp”

Google Chrome: “Ý định không chấp nhận và xóa: Tin tưởng vào các Chứng chỉ hiện có do Symantec cấp”

Ý định không chấp nhận và loại bỏ Thời gian đọc: 3 phút

Như bạn có thể đã thấy gần đây tin tức tiêu đề, Google Chrome đã thông báo đề xuất không dùng một số chứng chỉ Symantec nhất định. Bản cập nhật được đề xuất này có thể ảnh hưởng đến các chứng chỉ do Symantec, Thawte và Geotrust cấp và sẽ có tác động đáng kể đến những khách hàng sử dụng các chứng chỉ đó.

Ý định không chấp nhận và loại bỏ

Google Chrome gần đây đã xác định một loạt lỗi của Symantec để xác thực đúng chứng chỉ và trong một bài đăng trên Google Groups, Ryan Sleevi từ Google đã thông báo Ý định của Google để thực hiện các bước sau liên quan đến trình duyệt Chrome:

  • Giảm thời hạn hiệu lực tối đa được chấp nhận chứng chỉ Symantec mới được cấp có thời hạn từ 9 tháng trở xuống
  • Triển khai dần dần sự không tin tưởng vào trình duyệt Chrome của tất cả các chứng chỉ do Symantec cấp hiện tại, yêu cầu các chứng chỉ phải được thay thế bằng chứng chỉ mới trước khi bản gốc hết hạn
  • Loại bỏ nhận dạng EV (Xác thực mở rộng) trạng thái của chứng chỉ EV Symantec trong ít nhất một năm

Phản hồi của Symantec đối với đề xuất và một cuộc thảo luận công khai có thể được tìm thấy tại đây.

Vì Google Chrome chiếm phần lớn thị trường trình duyệt, điều này có thể có tác động đáng kể đến ngành. Nếu bạn hiện có chứng chỉ Symantec, bạn có thể phải thường xuyên xoay chứng chỉ vì thời hạn hiệu lực tối đa được chấp nhận sẽ giảm xuống còn chín tháng hoặc ít hơn. Chứng chỉ Symantec cũng sẽ không có lợi ích khi hiển thị tên của tổ chức bằng màu xanh lục trong ít nhất một năm, một tính năng có sẵn trong chứng chỉ Chrome dành cho EV.

Google có kế hoạch thu hẹp "độ tuổi tối đa" của chứng chỉ Symantec một cách có phương pháp trong thời gian một số bản phát hành Chrome. Bắt đầu với Chrome 64, tất cả các chứng chỉ Symantec hiện có sẽ được chỉ định thời hạn hiệu lực là 9 tháng sau đó. Chrome 64 dự kiến ​​ra mắt vào đầu năm 2018. Kể từ Chrome 61, các chứng chỉ Symantec mới sẽ có thời hạn tối đa là 9 tháng. Các lịch trình đề xuất để giảm sự tin tưởng vào các chứng chỉ Symantec hiện có như sau:

chrome-2

Nếu và khi Google thực hiện đúng ý định của mình, các doanh nghiệp có chứng chỉ Symantec sẽ buộc phải luân phiên các chứng chỉ đó chín tháng một lần. Mặc dù Symantec có thể giải quyết các vấn đề về chi phí, nhưng chứng chỉ luân phiên sẽ đặt ra gánh nặng hành chính và rủi ro cho khách hàng. Nếu quản trị viên mắc lỗi khi luân chuyển chứng chỉ, các giao dịch có thể bị gián đoạn. Và người tiêu dùng sử dụng Chrome sẽ không có sự yên tâm khi tên của một tổ chức hiển thị bằng màu xanh lá cây trong ít nhất một năm.

Như thế giới Tổ chức phát hành chứng chỉ số 1, chúng tôi nhận ra gánh nặng mà sự thay đổi này có thể gây ra và đang nỗ lực để giảm bớt gánh nặng đó. Comodo, kết hợp với các đối tác, đang triển khai chương trình cung cấp chứng chỉ tương đương bao gồm một năm miễn phí cho tất cả các chứng chỉ Symantec, Thawte và GeoTrust hiện có. Nếu bạn là Doanh nghiệp hoặc sử dụng nền tảng Symantec MPKI, vui lòng liên hệ với chúng tôi để thảo luận về chương trình thay thế với bạn. Nếu trước đây bạn đã mua chứng chỉ Symantec từ công ty đăng ký Webhost hoặc Tên miền, họ có thể cung cấp cho bạn chứng chỉ Comodo thay thế. Để khám phá các tùy chọn của mình, bạn có thể truy cập trang web này để tìm hiểu về trạng thái chứng chỉ của mình cũng như Liên hệ với chúng tôi at sales@comodo.com hoặc gọi 1-855-478-7740.

SSL Certificate

BẮT ĐẦU DÙNG THỬ MIỄN PHÍ NHẬN MIỄN PHÍ SCORECARD NGAY LẬP TỨC

Dấu thời gian:

Thêm từ An ninh mạng Comodo