Impacto dos certificados de desconfiança da GeoTrust/Symantec (13/09)

Impacto dos certificados de desconfiança da GeoTrust/Symantec (13/09)

Portanto, o Chrome 70 vai desconfiar desses certificados SSL a partir de 13/09. Não que não estejamos trabalhando para substituir aqueles que precisam, mas e os outros navegadores? Eles ainda confiarão depois de 13/09 (IE, Firefox, etc...). Não consegui encontrar um artigo que abordasse isso especificamente.

Responder1

Safari e Firefox também desconfiam deles (com datas ligeiramente diferentes). Não consigo encontrar nenhuma indicação no Internet Explorer, mas o Chrome sozinho representa mais da metade dos usuários de desktop, sem mencionar que praticamente todos os usuários móveis usam iOS ou Android. Isso não é algo para andar devagar -se você tiver certificados da Symantec, substitua-os agora.

Responder2

Google(Chrome, provavelmente ChromeOS e Android em geral),Mozilla(Firefox) eMaçã(Safari, provavelmente MacOS e iOS em geral) declararam que desconfiarão dos certificados da Symantec.

Google e Mozilla adotaram cronogramas correspondentes (aproximadamente, as datas de lançamento das versões relevantes dos produtos não estão perfeitamente alinhadas) para a etapa final deste plano, onde desconfiam totalmente de todos os certificados da Symantec (independentemente da data em que foram emitidos). As datas de lançamento parecem ser 16/10/2018 (Chrome 70) e 23/10/2018 (Firefox 63), respectivamente.
A Apple não anunciou a data real em que concluirá a mesma etapa, apenas que o fará (e já concluiu uma etapa inicial baseada em data, semelhante ao que o Google e a Mozilla fizeram anteriormente).

O elefante na sala parece ser a Microsoft. Não acredito que eles tenham feito qualquer anúncio sobre a desconfiança dos certificados da Symantec.

informação relacionada