I pooti te Huihuinga CA/B ki te whakaheke i te waa whaimana o nga tiwhikete SSL ki te 397 ra

Hōngongoi 26, 2019 Google hanga he tono whakaitihia te wa whaimana morahi o nga tiwhikete tūmau SSL/TLS mai i nga ra 825 o naianei ki te 397 ra (mo te 13 marama), ara, tata ki te haurua. E whakapono ana a Google ko nga mahi aunoa noa me nga tiwhikete ka whakakore i nga raruraru haumarutanga o naianei, e kiia ana ko nga take tangata. No reira, ko te tikanga, me kaha te tangata ki te whakaputa aunoa i nga tiwhikete poto.

I tukuna te take ki te pooti i roto i te CA/Browser Forum (CABF), e whakatakoto ana i nga whakaritenga mo nga tiwhikete SSL/TLS, tae atu ki te wa tino whaimana.

Katahi te 10 o Hepetema i panuitia nga hua: i pootihia nga mema o te huinga Tuhinga whakaaro.

Результаты

Pooti Kaituku Tiwhikete

Mo (11 pooti): Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (comodo CA i mua), eMudhra, Kamu SM, Kia Whakamuna, Logius, PKIoverheid, SHECA, SSL.com

ki (20): Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, Network Solutions, OATI, SECOM, SwissSign, TWCA, TrustCor, SecureTrust (o mua Trustwave)

Karekau (2): HARICA, TurkTrust

Te pooti mo nga kaihoko tiwhikete

Mo (7): Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360

Tuhinga: 0

Karekau: 0

E ai ki nga ture CA/Browser Forum, me whakamana he tiwhikete e te rua hautoru o nga kaituku tiwhikete me te 50% me te kotahi pooti i waenga i nga kaihoko.

Nga Mangai o Digicert i whakapāha mo te mokowhiti i te pooti, ​​ka pooti ratou ki te whakaiti i te wa mana o nga tiwhikete. Ka kite ratou mo etahi o nga kaihoko, he raruraru te wa poto, engari he painga haumarutanga mo te wa roa.

I tetahi ara, i tetahi atu ranei, kaore ano te umanga kia rite ki te whakapoto i te waa whaimana o nga tiwhikete me te huri katoa ki nga otinga aunoa. Ka taea e nga mana Tiwhikete te tuku i enei ratonga, engari he maha nga kaihoko kaore ano kia whakatinanahia te automation. No reira, ko te whakahekenga o te wa kati ki te 397 ra ka hikitia mo tenei wa. Engari kei te noho tuwhera tonu te patai.

Inaianei ka ngana pea a Google ki te whakatinana i te paerewa "ma te kaha", pera me te kawa Maarama Tiwhikete. I tua atu, kei te tautokohia ano e etahi atu kaihanga: Apple, Microsoft, Mozilla me Opera.

Kia maumahara tatou ko te aunoatanga katoa tetahi o nga maataapono i ahu mai ai nga mahi a te pokapū tohu kore-painga Kia Whakamuna. Ka tukuna he tiwhikete kore utu ki te katoa, engari ko te roanga o te oranga o te tiwhikete he iti ki te 90 ra. He poto nga wa o nga tiwhikete e rua nga painga matua:

  1. te whakaiti i te kino mai i nga ki i taupatupatuhia me nga tiwhikete i tukuna he, na te mea ka whakamahia mo te wa poto ake;
  2. Ko nga tiwhikete poto e tautoko ana, e akiaki ana i te automation, he mea tino tika mo te ngawari o te whakamahi i te HTTPS. Mēnā ka heke mātou i te Tukutuku Whānui o te Ao ki te HTTPS, kāre e taea e mātou te tumanako kia whakahōu ā-ringatia e te kaiwhakahaere o ia pae o nāianei ngā tiwhikete. Ina oti te whakaputanga tiwhikete me nga whakahoutanga ka tino mahi aunoa, ka poto ake te wa o te tiwhikete ka pai ake te mahi.

GlobalSign rangahau mo Habré i whakaatu ko te 73,7% o nga kaiwhakautu "he tautoko" te whakapoto i te waa whaimana o nga tiwhikete.

Mo te huna i te tohu EV mo nga tiwhikete SSL i roto i te pae wahitau, kaore te roopu i pooti mo tenei take, na te mea ko te take o te kaitirotiro UI kei roto katoa i te mana o nga kaihanga. I te marama o Hepetema-Oketopa, ka tukuna nga putanga hou o Chrome 77 me Firefox 70, ka whakakorehia nga tiwhikete EV mo tetahi waahi motuhake i roto i te pae korero tirotiro. Anei te ahua o te huringa ma te whakamahi i te putanga papamahi o Firefox 70 hei tauira:

Ko:

I pooti te Huihuinga CA/B ki te whakaheke i te waa whaimana o nga tiwhikete SSL ki te 397 ra

Ka:

I pooti te Huihuinga CA/B ki te whakaheke i te waa whaimana o nga tiwhikete SSL ki te 397 ra

E ai ki te tohunga mo te haumarutanga a Troy Hunt, te tango i nga korero EV mai i te pae wahitau o nga kaitirotiro ka tanu i tenei momo tiwhikete.

Source: will.com

Tāpiri i te kōrero