Microsoft entfernt bestimmte chinesische Zertifikate in Windows 10 aufgrund inakzeptabler Sicherheitspraktiken
1 Minute. lesen
Veröffentlicht am
Teile diesen Artikel
Verbessern Sie diesen Leitfaden
Lesen Sie unsere Offenlegungsseite, um herauszufinden, wie Sie MSPoweruser dabei helfen können, das Redaktionsteam zu unterstützen Lesen Sie weiter
Microsoft heute angekündigt dass sie WoSign- und StartCom-Zertifikate in Windows 10 entfernen werden. WoSign und StartCom sind chinesische Zertifizierungsstellen (CAs), die digitale Zertifikate ausstellen. Laut Microsoft haben diese Zertifizierungsstellen die von Microsoft festgelegten Standards nicht eingehalten. Sie haben inakzeptable Sicherheitspraktiken befolgt, darunter die Rückdatierung von SHA-1-Zertifikaten, falsche Ausstellung von Zertifikaten, versehentliche Zertifikatssperrung, doppelte Zertifikatsseriennummern und mehrere Verstöße gegen die CAB-Forum-Baseline-Anforderungen (BR).
Infolgedessen wird Microsoft WoSign- und StartCom-Zertifikate als veraltet markieren, indem es ein „NotBefore“-Datum auf den 26. September 2017 festlegt. Die bestehenden Zertifikate werden jedoch weiterhin funktionieren, bis sie von selbst ablaufen. Nach September 2017 vertraut Windows 10 keinen neuen Zertifikaten von diesen Zertifizierungsstellen mehr.
Microsoft erwähnte auch, dass sie diese Entscheidungen nach sorgfältiger Abwägung treffen, was für die Sicherheit von Millionen von Windows-Benutzern am besten ist.
