Сертификаты безопасности Symantec объявляются недействительными: Слишком много фальшивок

Неоднократные нарушения Корпорация Symantec будет наказана Google за неоднократныевыявленные нарушения при выдаче сертификатов SLL. Ее сертификаты безопасности для веб-сайтовбудут объявлены недействительными, и пользователи браузера Google Chrome увидятсообщение об ошибке сертификата при заходе на такие сайты. Об этом сообщил ресурс Bleeping Computer. Symantec придетсяперестраивать всю свою инфраструктуру выдачи сертификатов с нуля, если онахочет остаться удостоверяющим центром (Certificate Authority, СА). Сертификаты SLL/TLS используютсядля поддержки зашифрованного трафика HTTPS и обеспечения безопасности обменаданными между сайтом и пользователем. Решение о недоверии сертификатам Symantecв браузере Chrome принято Google по результатам расследования методов их выдачи, начатого вмарте 2017 г. инженерами Google и Mozilla. Первые проблемыс сертификатами у Symantec возникли в 2015 г., когда ее центр сертификации Thawte выпустил фальшивыесертификаты SSL с расширенной проверкой для доменов google.com и www.google.com.Причиной этого стала халатность нескольких сотрудников, которые по результатамрасследования были уволены.

Google объявила о намерении удалить поддержку сертификатов Symantec в своем браузере Chrome В марте 2017 г.инженеры Google и Mozilla обнаружили нарушения в 127 сертификатах SSL, выданныхудостоверяющим центром Symantec. В ходе углубленной проверки оказалось, что ихчисло достигает 30 000. Несмотря на то, что Symantec – один из крупнейшихудостоверяющих центров в мире, компания Google объявила о намерении удалитьподдержку сертификатов Symantec в своем браузере Chrome. Со своейстороны, официальные представители Symantec отвергли выдвинутые обвинения,назвав результаты расследования « преувеличенными и вводящими взаблуждение ». В частности, они признали проблему только со 127 сертификатами и заявилио предвзятости Google, уделившей внимание в своем заявлении лишь Symantec,несмотря на то, что проблемы с выдачей были выявлены сразу у нескольких СА. В ходепереговоров компаниями была сформирована « дорожная карта », которая позволяет обеим сторонамзаявлять о своей победе. Google может заявить о запрете сертификатов СА,нарушающего правила, а Symantec, по предварительным данным, сохранит свое имя ввыдаваемых сертификатах. Что будет дальше