Microsoft vil fjerne visse kinesiske sertifikater i Windows 10 på grunn av uakseptabel sikkerhetspraksis
1 min. lese
Publisert på
Del denne artikkelen
Forbedre denne veiledningen
Les vår avsløringsside for å finne ut hvordan du kan hjelpe MSPoweruser opprettholde redaksjonen Les mer
Microsoft i dag annonsert at de vil fjerne WoSign- og StartCom-sertifikater i Windows 10. WoSign og StartCom er kinesiske sertifikatmyndigheter (CAer) som utsteder digitale sertifikater. Ifølge Microsoft har disse CA-ene ikke klart å opprettholde standardene satt av Microsoft. De har fulgt uakseptabel sikkerhetspraksis, inkludert tilbakedaterte SHA-1-sertifikater, feilutstedelser av sertifikater, utilsiktet tilbakekalling av sertifikater, dupliserte sertifikatserienumre og flere brudd på CAB Forum Baseline Requirements (BR).
Som et resultat vil Microsoft avskrive WoSign- og StartCom-sertifikater ved å sette en "NotBefore"-dato 26. september 2017. Men de eksisterende sertifikatene vil fortsette å fungere til de selv utløper. Etter september 2017 vil ikke Windows 10 stole på noen nye sertifikater fra disse CA-ene.
Microsoft nevnte også at de tar disse avgjørelsene etter nøye vurdering av hva som er best for sikkerheten til millioner av Windows-brukere.
