WoSign の証明書、Chrome 61 から無効に

無料で3年間の SSL 証明書を発行したりしていた WoSign ですが、CA（証明機関）に要求される基準を満たしていないということで、WoSign から発行された証明書は Chrome 61 から完全に信頼されないものとして扱われる^*1ことになりました。この問題は WoSign が他の証明機関を買収したのに、きちんと公表していなかったり、新規発行が認められない SHA-1 証明書を日付をバックデートして発行していたこと^*2が発端なので、自業自得とも言えます。

Firefox についても既に Firefox 51 から新規発行の証明書はブロックされる^*3ようになっています。

• ^*1: Final removal of trust in WoSign and StartCom Certificates - Google グループ
• ^*2: CA Security Council | Trust on the Public Web – The Consequences of Covert Action
• ^*3: Final removal of trust in WoSign and StartCom Certificates - Google グループ