Auswirkungen von GeoTrust/Symantec-Mißtrauenszertifikaten (13.9.)

Auswirkungen von GeoTrust/Symantec-Mißtrauenszertifikaten (13.9.)

Chrome 70 wird diesen SSL-Zertifikaten ab dem 13.9. also nicht mehr vertrauen. Nicht, dass wir nicht daran arbeiten, diejenigen zu ersetzen, die es brauchen, aber was ist mit anderen Browsern? Werden sie nach dem 13.9. immer noch vertrauen (IE, Firefox usw.). Ich konnte keinen Artikel finden, der sich speziell damit befasst.

Antwort1

Safari und Firefox misstrauen ihnen ebenfalls (mit leicht unterschiedlichen Daten). Ich kann im Internet Explorer keine Hinweise in die eine oder andere Richtung finden, aber Chrome allein macht mehr als die Hälfte der Desktop-Benutzer aus, ganz zu schweigen davon, dass praktisch alle mobilen Benutzer iOS oder Android verwenden. Das ist nichts, was man auf die lange Bank schieben sollte -Wenn Sie Symantec-Zertifikate haben, ersetzen Sie diese jetzt.

Antwort2

Google(Chrome, wahrscheinlich ChromeOS und Android im Allgemeinen),Mozilla(Firefox) undApfel(Safari, wahrscheinlich MacOS und iOS im Allgemeinen) haben alle erklärt, dass sie Symantec-Zertifikaten misstrauen werden.

Google und Mozilla haben für den letzten Schritt dieses Plans übereinstimmende Zeitpläne angenommen (die Veröffentlichungsdaten der jeweiligen Produktversionen sind grob nicht perfekt aufeinander abgestimmt), wobei sie allen Symantec-Zertifikaten (unabhängig vom Ausstellungsdatum) vollständig misstrauen. Die Veröffentlichungsdaten scheinen der 16.10.2018 (Chrome 70) bzw. der 23.10.2018 (Firefox 63) zu sein.
Apple hat das tatsächliche Datum, an dem sie denselben Schritt abschließen werden, nicht bekannt gegeben, sondern nur, dass sie es tun werden (und bereits einen datumsbasierten ersten Schritt abgeschlossen haben, ähnlich dem, was Google und Mozilla zuvor getan haben).

Das große Problem scheint Microsoft zu sein. Ich glaube nicht, dass sie überhaupt eine Ankündigung gemacht haben, Symantec-Zertifikaten zu misstrauen.

verwandte Informationen