Microsoft удалит некоторые китайские сертификаты в Windows 10 из-за неприемлемых мер безопасности

Значок времени чтения 1 минута. читать


Читатели помогают поддержать MSpoweruser. Мы можем получить комиссию, если вы совершите покупку по нашим ссылкам. Значок подсказки

Прочтите нашу страницу раскрытия информации, чтобы узнать, как вы можете помочь MSPoweruser поддержать редакционную команду. Читать далее

Microsoft сегодня объявило что они удалят сертификаты WoSign и StartCom в Windows 10. WoSign и StartCom — это китайские центры сертификации (ЦС), выдающие цифровые сертификаты. По данным Microsoft, эти центры сертификации не смогли поддерживать стандарты, установленные Microsoft. Они следуют неприемлемым методам обеспечения безопасности, включая устаревшие сертификаты SHA-1, неправильный выпуск сертификатов, случайный отзыв сертификатов, дублирование серийных номеров сертификатов и многочисленные нарушения базовых требований форума CAB (BR).

В результате Microsoft прекратит поддержку сертификатов WoSign и StartCom, установив дату «Не раньше» 26 сентября 2017 года. Но существующие сертификаты будут продолжать функционировать до тех пор, пока не истечет срок их действия. После сентября 2017 года Windows 10 не будет доверять никаким новым сертификатам от этих ЦС.

Microsoft также упомянула, что они принимают эти решения после тщательного рассмотрения того, что лучше для безопасности миллионов пользователей Windows.

Подробнее о темах: Китайские цифровые сертификаты, Microsoft, StartCom, Сертификаты СтартКом, WoSign, Сертификаты WoSign