GeoTrust/Symantec の不信任証明書の影響 (9/13)

GeoTrust/Symantec の不信任証明書の影響 (9/13)

Chrome 70 では、9 月 13 日よりこれらの SSL 証明書を信頼しなくなります。証明書を必要とするものを置き換える作業を行っていないわけではありませんが、他のブラウザはどうでしょうか? 9 月 13 日以降も信頼されるのでしょうか (IE、Firefox など)。この点について具体的に説明している記事は見つかりませんでした。

答え1

Safari と Firefox も、それらを信用していないようです (日付は少し異なります)。Internet Explorer ではどちらの兆候も見当たりませんが、Chrome だけでもデスクトップ ユーザーの半数以上を占めており、モバイル ユーザーのほぼ全員が iOS または Android を使用しています。これは、のんびりと歩むべきことではありません。Symantec 証明書をお持ちの場合は、今すぐ交換してください

答え2

グーグル(Chrome、おそらくChromeOSとAndroid全般)、モジラ(Firefox) とりんご(Safari、おそらくMacOSとiOS全般)はすべて、Symantecの証明書を信頼しないことを表明しています。

Google と Mozilla は、この計画の最終ステップとして、一致するタイムラインを採用しました (大まかに言えば、関連する製品バージョンのリリース日は完全に一致しているわけではありません)。この最終ステップでは、すべての Symantec 証明書 (発行日に関係なく) を完全に信頼しません。リリース日はそれぞれ 2018-10-16 (Chrome 70) と 2018-10-23 (Firefox 63) のようです。Apple
は、同じステップを完了する実際の日付を発表していませんが、実行するとだけ述べています (Google と Mozilla が以前行ったのと同様の日付ベースの初期ステップはすでに完了しています)。

問題の核心は Microsoft のようです。Symantec の証明書を信用しないという発表を Microsoft が一切行っていないと思います。

関連情報