Impacto de los certificados de desconfianza de GeoTrust/Symantec (13/9)

Impacto de los certificados de desconfianza de GeoTrust/Symantec (13/9)

Por lo tanto, Chrome 70 desconfiará de estos certificados SSL a partir del 13 de septiembre. No es que no estemos trabajando para reemplazar aquellos que lo necesitan, pero ¿qué pasa con otros navegadores? ¿Seguirán confiando después del 13 de septiembre (IE, Firefox, etc.)? No pude encontrar un artículo que aborde esto específicamente.

Respuesta1

Safari y Firefox también desconfían de ellos (con fechas ligeramente diferentes). No puedo encontrar ninguna indicación en Internet Explorer, pero solo Chrome representa más de la mitad de los usuarios de escritorio, sin mencionar que prácticamente todos los usuarios de dispositivos móviles utilizan iOS o Android. Esto no es algo para caminar lentamente.Si tiene certificados de Symantec, reemplácelos ahora.

Respuesta2

Google(Chrome, probablemente ChromeOS y Android en general),Mozilla(Firefox) yManzana(Safari, probablemente MacOS e iOS en general) han declarado que desconfiarán de los certificados de Symantec.

Google y Mozilla adoptaron cronogramas coincidentes (aproximadamente, las fechas de lanzamiento de las versiones relevantes del producto no están perfectamente alineadas) para el paso final de este plan, donde desconfían completamente de todos los certificados de Symantec (independientemente de la fecha en que se emitieron). Las fechas de lanzamiento parecen ser 2018-10-16 (Chrome 70) y 2018-10-23 (Firefox 63) respectivamente.
Apple no ha anunciado la fecha real en la que completarán ese mismo paso, solo que lo harán (y ya han completado un paso inicial basado en fechas similar a lo que hicieron Google y Mozilla anteriormente).

El elefante en la sala parece ser Microsoft. No creo que hayan hecho ningún anuncio sobre desconfiar en absoluto de los certificados de Symantec.

información relacionada