Влияние недоверия сертификатов GeoTrust/Symantec (13 сентября)

Влияние недоверия сертификатов GeoTrust/Symantec (13 сентября)

Итак, Chrome 70 не будет доверять этим SSL-сертификатам с 13 сентября. Не то чтобы мы не работаем над заменой тех, кому это нужно, но что насчет других браузеров? Будут ли они по-прежнему доверять после 13 сентября (IE, Firefox и т. д.). Я не смог найти статью, которая бы конкретно об этом говорила.

решение1

Safari и Firefox также не доверяют им (с немного разными датами). Я не могу найти указаний на то, что это не так в Internet Explorer, но Chrome — это более половины пользователей настольных компьютеров, не говоря уже о том, что практически все пользователи мобильных устройств используют iOS или Android. Это не то, что можно делать медленно —если у вас есть сертификаты Symantec, замените их сейчас.

решение2

Google(Chrome, вероятно ChromeOS и Android в целом),Мозилла(Firefox) иЯблоко(Safari, вероятно, MacOS и iOS в целом) заявили, что не будут доверять сертификатам Symantec.

Google и Mozilla приняли соответствующие временные рамки (приблизительно, даты выпуска соответствующих версий продукта не идеально совпадают) для последнего шага этого плана, где они полностью не доверяют всем сертификатам Symantec (независимо от даты их выпуска). Даты выпуска, по-видимому, 2018-10-16 (Chrome 70) и 2018-10-23 (Firefox 63) соответственно.
Apple не объявила фактическую дату, когда они завершат тот же самый шаг, только то, что они это сделают (и уже завершили начальный шаг на основе даты, аналогичный тому, что Google и Mozilla сделали ранее).

Слон в комнате, похоже, Microsoft. Я не думаю, что они вообще делали какие-либо заявления о недоверии сертификатам Symantec.

Связанный контент