Google и Apple присоединились к блокировке сертификатов WoSign и StartCom

Следом за Mozilla компания Google объявила о введении ограничений в отношении сертификатов, выданных удостоверяющими центрами WoSign и StartCom. Начиная с Chrome 56 сертификаты, выданные WoSign и StartCom после 21 октября, будут помечаться как не заслуживающие доверия. Похожее решение принято компанией Apple, которая начнет помечать в iOS как небезопасные сертификаты WoSign и StartCom, выписанные после 19 сентября.

В свою очередь, компания WoSign сообщила о прекращении бесплатной выдачи сертификатов, аудите своей внутренней инфраструктуры, проведении работы по повышению безопасности и выполнению требований Mozilla, переходе на новые корневые сертификаты. Компания WoSign также опубликовала отчет с разбором отмеченных представителями Mozilla нарушений, в том числе августовского инцидента, в результате которого была зафиксирована выдача постороннему лицу сертификата для одного из доменов GitHub.