Google опубликовал детальный план по прекращению доверия к сертификатам, выданным удостоверяющим центром Symantec, в браузере Chrome.
В марте 2018 года, после выхода бета-версии Chrome 66, Google перестанет доверять сертификатам, выданным до 1 июня 2016 года. При этом браузер начнёт показывать предупреждения для пользователей, начиная с версии 62, которая будет выпущена в октябре 2017 года.
Ранее сообщалось, что Symantec передаёт свою инфраструктуру DigiCert, и она должна быть введена в эксплуатацию к 1 декабря 2017 года. Согласно требованиям Google, озвученным в июле, DigiCert запустит и инфраструктуру PKI, и инфраструктуру Managed Partner для контроля над продажами сертификатов.
После этой даты все сертификаты, выпущенные старой инфраструктурой Symantec, перестанут работать в будущем обновлении Chrome.
После выхода бета-версии Chrome 70 в сентябре 2018 браузер перестанет доверять всем сертификатам, связанным с Symantec, за исключением небольшого числа сертификатов, выданных независимыми и аудируемыми подчинёнными УЦ, данные о которых были ранее переданы Google. Это изменение не коснётся сертификатов, выпущенных после 1 декабря 2017 года. Стабильная версия Chrome 70 выйдет в октябре 2018 года.
Напомним, что начиная с Chrome 61, Google полностью прекратил доверие к сертификатам, выданным удостоверяющими центрами WoSign и StarCom.
