A Microsoft nemrégiben úgy határozott, hogy két rossz kínai társaság biztonsági tanúsítványait eltávolítja a rossz biztonsági előírások betartása alapján. Ennek eredményeként az Internet Explorer és az Edge már nem fogadja el a WoSign és a StartCom biztonsági tanúsítványait.

Gyors emlékeztetőként, a böngészők biztonsági tanúsítványokat használnak a webhelyekkel való biztonságos kapcsolatok hitelesítésére. A Microsoft úgy dönt, hogy a jelentések azt mutatják, hogy a két vállalat elfogadhatatlan biztonsági gyakorlatokat alkalmazott. Pontosabban, mindkét társaság ingyenes tanúsítványokat kínálott, és tisztességtelen gyakorlatokra tett szert a felhasználói bázis növelése érdekében.

Itt van a Microsoft hivatalos nyilatkozata az ügyről:

A Microsoft arra a következtetésre jutott, hogy a kínai hitelesítésszolgáltatók (CA), a WoSign és az StartCom nem tudták fenntartani a Megbízható gyökérprogram által megkövetelt szabványokat. A megfigyelt elfogadhatatlan biztonsági gyakorlatok között szerepel a SHA-1 tanúsítványok visszatekintése, a tanúsítványok téves kiállítása, a tanúsítványok véletlen visszavonása, a tanúsítvány sokszoros sorszámának és a többszörös CAB fórum alapvető követelményeinek (BR) megsértése.

A Microsoft értékeli a globális tanúsító hatóság közösségét, és ezeket a döntéseket csak alapos átgondolása után hozza meg, mi a legmegfelelőbb felhasználóink ​​biztonsága érdekében.

A Microsoft nem az egyetlen vállalat, amely ezt a döntést hozta. Más technológiai óriások, köztük a Google és az Apple már visszavonták a WoSign és a StartCom tanúsítványainak bizalmát. Valószínűleg más vállalatok hamarosan követni fogják.

A Microsoft szeptemberben kezdi meg a tanúsítványok eltávolítását

A társaság a következő hónapban kezdi meg ezen igazolások természetes értékcsökkenését. Más szavakkal, az összes létező tanúsítvány addig működik, amíg önmagukban nem járnak le. 2017. szeptember után a Windows 10 nem fogja bízni a két vállalat által kiadott új tanúsítványokban.

Ha van gyártása a WoSign és a StartCom tanúsítvánnyal, akkor a legjobb megoldás az, ha azt egyszerűen kicseréli egy megbízható és megbízható tanúsító hatóság által kiadott másik tanúsítványra.