WoSign i StarCom neće biti podržani u novom Chrome-u i Firefox-u

WoSign i StarCom su kineski certifikacioni autoriteti koji su se više puta našli na udaru javnosti zbog propusta u procesu izdavanja certifikata.

Iz Google-a tvrde da obe kompanije ne ispunjavaju zahtjeve koje se stavljaju pred CA. Nedavno preuzimanje StarCom-a od strane WoSign-a i navodne zloupotrebe certifikata, doveli su do gubitka Google-ovog povjerenja.

U Google Chrome-u verziji 56 oba ova CA će se smatrati nepovjerljivim, te će se njihovi certifikati morati uključiti ručno od strane korisnika.

Ova odluka dolazi nakon što je Mozilla fondacija objavila da će i Firefox verzija 51 smatrati WoSign i StarCom certifikate nepovjerljivim. Trenutno nije poznat stav Microsoft-a  prema ovim CA.

Objavljivanje Google Chrome-a 56 i Firefox-a 51 zakazano je za početak 2017. godine.    

Izvor:threatpost.com