Googleは、シマンテック発行のSSL証明証に対し、厳しい処罰を検討しているという。

シマンテックまたはその証明書の再販業者がSSL証明書を不適切に発行したという重大な事件について、Googleは厳しい処罰を検討しています。 提案された計画は、会社にすべての顧客の証明書を置き換え、それを持っているユーザーの拡張された検証（EV）ステータスの認識を停止することです。

シマンテックは、2015年のNetcraft調査によると、ウェブ上で使用される3つのSSL証明書のそれぞれについて約1つを担当し、世界最大の商用証明書の発行者となっています。数年にわたり買収した結果、VeriSign、GeoTrust、Thawte、RapidSSLなどの以前のスタンドアロン認証局のルート証明書を管理しています。

SSL / TLS証明書は、ブラウザとHTTPS対応のWebサイトとの間の接続を暗号化し、ユーザーが実際に意図したWebサイトを訪問していてバージョンを偽装していないことを確認するために使用されます。これらの証明書は、ブラウザおよびオペレーティングシステムでデフォルトで信頼されている証明機関として知られている組織によって発行されます。

証明書の発行と管理のプロセスは、ブラウザベンダーと認証機関を含む組織であるCA / Browser Forumによって作成されたルールによって管理されます。 これらのルールに違反すると、ブラウザとOSベンダーは問題のある証明書の信頼を取り消し、責任ある証明機関を認可し、ルート証明書ストアからそれらを蹴り出すことができます。

最近の事件を調査したところ、シマンテックはドメイン制御の検証、不正な発行の証拠のログの監査、不正な証明書の発行の最小化など、認証機関に期待されるセキュリティ対策を支持していないことを示しています。

Googleの計画が実践されると、数十億件の既存のシマンテック社の証明書は、今後12か月間信頼されなくなります。
（後略）
https://translate.google.co.jp/translate?hl=ja&sl=en&tl=ja&u=http%3A%2F%2Fwww.computerworld.com%2Farticle%2F3184573%2Fsecurity%2Fto-punish-symantec-google-may-distrust-a-third-of-the-webs-ssl-certificates.html


スポンサードリンク
2: 超竜ボム(茸)＠＼(^o^)／ [US] 2017/03/25(土) 21:25:19.17 ID:CFSmSvf90.net

どこ使えばいいんだよ


4: ローリングソバット(dion軍)＠＼(^o^)／ [SE] 2017/03/25(土) 21:27:55.88 ID:nH4NJgzU0.net

わろた(絶望


17: グロリア(やわらか銀行)＠＼(^o^)／ [GB] 2017/03/25(土) 21:48:12.02 ID:vNu6A+ln0.net

verisignあかんかったら大混乱だろ


26: ミドルキック(庭)＠＼(^o^)／ [MY] 2017/03/25(土) 22:05:14.01 ID:gDlY6UuR0.net

いやrapidブロックしたら3割くらいダメじゃねえか


39: トラースキック(家)＠＼(^o^)／ [US] 2017/03/26(日) 03:13:00.23 ID:Itaa1i3o0.net

verisign使ってる日本のSSLはどうするんだ？


44: レインメーカー(神奈川県)＠＼(^o^)／ [BR] 2017/03/26(日) 04:02:24.63 ID:gjiiebH70.net

VeriSignがブロックだと、Microsoft系の会社は全て影響を受けるだろ。
確か、VSアプリの証明書は、実質VeriSignしか認めていない。
SSLのサイトなので、直接は関係ないけど、回り回ってとんでもない影響が出そうな予感。。。


3: 張り手(茸)＠＼(^o^)／ [JP] 2017/03/25(土) 21:25:39.50 ID:qYd/qoOz0.net

1/3くらい消えるなｗ


5: サソリ固め(やわらか銀行)＠＼(^o^)／ [RU] 2017/03/25(土) 21:28:13.17 ID:V+UL5O+K0.net

やっちまったなシマノ


6: エルボードロップ(家)＠＼(^o^)／ [US] 2017/03/25(土) 21:30:29.13 ID:YoG7v3ek0.net

費用負担はシマンテックに行くだろうが、
受け止め切れんだろう。


27: テキサスクローバーホールド(東京都)＠＼(^o^)／ [US] 2017/03/25(土) 22:08:46.28 ID:dkETH3YF0.net

2015年にSymantecの子会社がgoogle.comとwww.google.comのEV証明書を勝手に発行する事件があって
Googleさんおこ
その後のSymantecの対応がイマイチなのでGoogleさん今度は激おこ

という感じ？


32: フルネルソンスープレックス(catv?)＠＼(^o^)／ [TH] 2017/03/25(土) 22:53:30.47 ID:ol+uFGb00.net

https://www.symantec.com/connect/blogs/symantec-backs-its-ca
シマンテック側に言わせると
3万じゃないよ。127個だよ。
らしいけど？


23: バーニングハンマー(東京都)＠＼(^o^)／ [ﾆﾀﾞ] 2017/03/25(土) 22:00:19.74 ID:s2/3YNPm0.net

よくわからないけどなにが始まるんです？


25: ニールキック(庭)＠＼(^o^)／ [PT] 2017/03/25(土) 22:05:13.37 ID:rTs6N6Sb0.net

これ本当だとすると莫大な賠償金でシマンテック終わるな


11: ジャンピングDDT(神奈川県)＠＼(^o^)／ [EU] 2017/03/25(土) 21:37:03.23 ID:EcJ2v8vu0.net

くそ高くて取得に面倒なEV証明書が使えないなんて事になったら
訴訟が大変なことになるな


10: キチンシンク(神奈川県)＠＼(^o^)／ [US] 2017/03/25(土) 21:34:00.53 ID:DciDUu8R0.net

ウイルス撒いてる黒幕説すらあるシマンテック様がそんなこと


33: スパイダージャーマン(庭)＠＼(^o^)／ [IN] 2017/03/25(土) 23:40:55.33 ID:39jNBRg00.net

firefoxも取り消す言ってるな
googleだけじゃなく全体的な意志


37: スパイダージャーマン(秋田県)＠＼(^o^)／ [ﾆﾀﾞ] 2017/03/26(日) 02:08:02.50 ID:18LVvlcU0.net

わらた


元スレ: http://hayabusa3.2ch.sc/test/read.cgi/news/1490444685/
タグ ：
#ブラウザ
#Google
#セキュリティ