Google заблокирует сертификаты Symantec HTTPS: Вы обеспокоены?

1. Дорожная карта отказа от сертификатов Symantec SSL (от Chrome и Firefox)
2. Google Chrome
3. Mozilla Firefox
4. Ваш сайт обеспокоен?
5. 16% французского Top 100 в опасности
6. Как будет выглядеть сайт с отключенным сертификатом?
7. Последнее предупреждение Google в сентябре

В своем крестовом походе по обеспечению безопасности в Интернете Google на протяжении нескольких лет продвигает идею обобщения HTTPS. К сожалению, не все сертификаты SSL равны в глазах Google. Мы сообщим вам в июле 2017 Google находится в конфликте с Symantec, лидером рынка SSL-сертификатов. Угроза заключалась в их дезавуации в браузере Chrome ради сохранения конфиденциальности пользователей Интернета, блокирования доступа к сайтам с использованием этих сертификатов .

Подробно, и Mozilla (создатель Firefox), и Google определили недостатки в сертификатах, выпущенных Symantec и его дочерними компаниями (представляющими 30% SSL-сертификатов в Интернете), эти сертификаты не соответствовали отраслевым стандартам ( определяется CAB Forum). В ходе дальнейшего расследования выяснилось, что Symantec делегировала выдачу SSL-сертификатов компаниям, не устанавливая необходимые средства контроля, но при этом была проинформирована о нарушениях безопасности с их стороны. Это существо последний инцидент в серии от Symantec команда Google Chrome в консультации с центрами сертификации разработала план действий по дезавуированию всех SSL-сертификатов, выданных Symantec.

Дорожная карта отказа от сертификатов Symantec SSL (от Chrome и Firefox)

Что касается веб-мастеров, крайние сроки известны с сентября 2017 года. Google недавно опубликовал напоминание о безотлагательности действовать справедливым билетом « Немедленные действия, необходимые операторам сайта ».

Google Chrome

• Первое свидание: 17 апреля 2018 г.
  Выход Chrome 66
  Отказ в выдаче сертификатов, выданных до июня 2016 года

• Второе свидание: 16 октября 2018 г.
  Выпуск Chrome 70
  Запретить все сертификаты Symantec

Mozilla Firefox

Chrome ведет борьбу с 50% рынка во Франции, но Firefox (11%) следует тому же плану действий:

• Январь 2018 года: Firefox 58 - консоль сообщает о сертификатах, выпущенных до июня 2016 года
• Май 2018: Firefox 60 - отмена этих сертификатов
• Октябрь 2018: Firefox 63 - запретить все сертификаты Symantec

Ваш сайт обеспокоен?

Есть оповещения для тех, кто знает, как выглядеть:

Инструменты разработчика Google Chrome (доступны с помощью клавиши F12) на вкладке « Консоль » отображают предупреждение желтого цвета, например:

« Сертификат SSL, используемый для загрузки вашего сайта, будет не доверять M70. В случае недоверия пользователям будет запрещено загружать эти ресурсы . "

«Сертификат SSL, используемый для загрузки ресурсов https://www.your-site.com, будет отклонен в Chrome 70».

(Пояснение: Ресурсы - это все элементы страницы, включая файл HTML, M70 относится к версии Chrome)

Если ваш сайт замечает это сообщение с упоминанием M66: вы должны действовать до 17 апреля.

Исправление: следующие версии Google Chrome доступны в тестовой версии (бета) Google Canary , который всегда имеет несколько версий заранее. На 15/03 Chrome находится в версии 65, в то время как Canary может протестировать версию 67 (то есть 66 и позже).

Остерегайтесь сертификатов, выданных Symantec и его дочерними компаниями Thawte, Verisign, GeoTrust или RapidSSL .

16% французского Top 100 в опасности

Опрос 100 лучших французских сайтов (согласно индексу видимости SearchMetrics) показывает, что 16% сайтов были обеспокоены 15 марта 2018 года . Их SSL-сертификат подверг их опасности, но большинство отреагировало в течение 6 месяцев. Это же исследование также показывает, что 46% сайтов еще не находятся в HTTPS (сайт в HTTP явно не касается). Среди этих 100 лучших мы находим: Amazon.fr, Cdiscount.com и Apple.com .

Как будет выглядеть сайт с отключенным сертификатом?

Если на онлайн-сайте есть отключенный сертификат, доступ к нему блокируется следующим образом:

Сайт остается доступным, если вы обойдете предупреждение и разрешите доступ в расширенных настройках. Результат будет аналогичным в Firefox.

Напомним, что с тех пор Symantec перепродал свою деятельность в ЦС DigiCert, что никак не отразилось на планах Google.

Последнее предупреждение Google в сентябре

В принципе, сертификационные органы уведомили каждого из своих клиентов о необходимости обновить свой сертификат SSL. Google по-прежнему заботится о том, чтобы предупредить о последнем отказоустойчивости

Через консоль поиска Google предупреждает, что « сертификат SSL / TLS вашего сайта должен быть заменен », предупреждая, что предупреждение о безопасности будет отображаться в полноэкранном режиме в Chrome и что другие браузеры (Firefox и Safari) последуют его примеру. нет.

Предлагаются два этапа:

• Замените сертификат SSL / TLS: самостоятельно или через посредника
• Подтвердите свое исправление: Chrome 70 Canary - самая надежная проверка

Сообщение в консоли поиска: замените сертификат SSL

Оливье Пербет | @ operbet

Похожие

Комментарии