GeoTrust/Symantec 不信任憑證的影響 (9/13)

Question

因此，從 9 月 13 日開始，Chrome 70 將不再信任這些 SSL 憑證。並不是說我們不努力取代那些需要它的瀏覽器，但是其他瀏覽器呢？ 9/13 之後他們還會信任嗎（IE、Firefox 等...）。我找不到專門討論這個問題的文章。

Answer 1

Safari 和 Firefox 也不信任它們（日期略有不同）。我在 Internet Explorer 上找不到任何指示，但僅 Chrome 就佔桌面用戶的一半以上，更不用說幾乎所有行動用戶都使用 iOS 或 Android。這不是慢走的事——如果您有賽門鐵克證書，請立即更換它們。

• https://blog.mozilla.org/security/2018/03/12/distrust-symantec-tls-certificates/
• https://support.apple.com/en-us/HT208860

Answer 2

Google（Chrome，一般來說可能是 ChromeOS 和 Android），莫茲拉（火狐）和蘋果（Safari，可能是 MacOS 和 iOS）都表示他們不會信任賽門鐵克證書。

Google 和Mozilla 在該計劃的最後一步採用了匹配的時間表（大致而言，相關產品版本的發布日期並不完全一致），他們完全不信任所有賽門鐵克證書（無論其發布日期是什麼日期）。發布日期似乎分別為 2018 年 10 月 16 日（Chrome 70）和 2018 年 10 月 23 日（Firefox 63）。
蘋果尚未宣布完成同一步驟的實際日期，只是表示他們將會這樣做（並且已經完成了基於日期的初始步驟，類似於谷歌和 Mozilla 之前所做的）。

房間裡的大像似乎是微軟。我認為他們根本沒有發布任何關於不信任賽門鐵克證書的公告。