Microsoft tar bort vissa kinesiska certifikat i Windows 10 på grund av oacceptabel säkerhetspraxis
1 min. läsa
Publicerad den
Dela den här artikeln
Förbättra den här guiden
Läs vår informationssida för att ta reda på hur du kan hjälpa MSPoweruser upprätthålla redaktionen Läs mer
Microsoft idag meddelade att de tar bort WoSign- och StartCom-certifikat i Windows 10. WoSign och StartCom är kinesiska certifikatutfärdare (CA) som utfärdar digitala certifikat. Enligt Microsoft har dessa certifikatutfärdare misslyckats med att upprätthålla de standarder som fastställts av Microsoft. De har följt oacceptabla säkerhetspraxis inklusive tillbakadaterade SHA-1-certifikat, felaktiga utfärdande av certifikat, oavsiktlig återkallelse av certifikat, dubbletter av certifikats serienummer och flera brott mot CAB Forum Baseline Requirements (BR).
Som ett resultat kommer Microsoft att fasa ut WoSign- och StartCom-certifikat genom att sätta ett "NotBefore"-datum den 26 september 2017. Men de befintliga certifikaten kommer att fortsätta att fungera tills de själva upphör att gälla. Efter september 2017 kommer Windows 10 inte att lita på några nya certifikat från dessa certifikatutfärdare.
Microsoft nämnde också att de fattar dessa beslut efter noggrant övervägande om vad som är bäst för säkerheten för miljontals Windows-användare.
