В Chrome 66 Google откажется от поддержки сертификатов Symantec

В Chrome 66 Google откажется от поддержки сертификатов Symantec

В Chrome 66 Google откажется от поддержки сертификатов Symantec

Компания Google сообщила о планах отказаться от поддержки сертификатов Symantec в Chrome. Это решение было принято после ряда инцидентов, когда просочились сомнительные сертификаты для доменов вроде example.com и test.com.

Как оказалось, дата полного прекращения поддержки сертификатов Symantec – март 2018 года, Google сообщила, что это будет происходить поэтапно.

Все TLS-сертификаты, выданные Symantec старше 1 июня 2016 года, должны быть заменены. Начиная с версии 66, Chrome перестанет доверять этим сертификатам, как уже было упомянуто выше, Chrome 66 будет выпущен в марте-апреле 2018 года.

Однако начиная с версии Chrome 62, которая будет выпущена в октябре 2017 года, пользователи будут видеть предупреждения о недействительных сертификатах. Напомним, что Symantec передает свою инфраструктуру DigiCert, она должна быть введена в эксплуатацию к декабрю 2017 года.

Чтобы соответствовать ультиматуму Google, DigiCert планирует запустить PKI-инфраструктуру для контроля продаж сертификатов. Chrome 70 - еще одна важная веха, поскольку в ней будет устранено любое упоминание сертификатов Symantec.

Вся эта история затронет в первую очередь владельцев сайтов, которые получат сертификаты из старой инфраструктуры Symantec в период с сегодняшнего дня до декабря 2017 года, объясняет Google, потому что им нужно будет пройти еще один круг замены сертификата до выхода Chrome 70.

Госуслуги перестали открываться с VPN

Пользователи начали замечать, что мобильное приложение «Госуслуг» больше не открывается при включённом VPN. При попытке зайти сервис выдаёт предупреждение: для корректной работы нужно отключить VPN или перейти в офлайн-режим.

При этом сайт портала, в отличие от приложения, всё ещё открывается даже с включённым VPN, пишут СМИ, так что полный блокировкой это пока не выглядит.

Судя по всему, «Госуслуги» просто присоединились к тренду, который набирает обороты в последние недели. Ранее похожие ограничения уже начали вводить маркетплейсы, операторы связи и онлайн-кинотеатры.

Например, у пользователей с включённым VPN уже возникают проблемы с Ozon и Wildberries, а приложения операторов (МТС, «Билайн» и МегаФон) начали предупреждать о включённом VPN.

С онлайн-кинотеатрами ситуация ещё жёстче. «Кинопоиск» и Wink с VPN просто не работают, сервисы сразу предлагают его отключить. Rutube сначала загружается, но затем закрывается плашкой с ограничениями. А вот START оказался чуть мягче: сайт открывается, но часть контента остаётся недоступной.

Проблемы, по сообщениям пользователей, затронули и другие сервисы — например, «Яндекс Пэй».

Ещё в конце марта Минцифры обсуждало с крупными интернет-компаниями необходимость ограничить доступ для пользователей с включённым VPN. По данным источников, 15 апреля рассматривалось как ориентир для внедрения таких мер, но не как жёсткий дедлайн.

При этом официально никаких санкций за использование VPN в России нет. В Кремле отдельно подчёркивали, что ответственности за это не предусмотрено и информации о планах её вводить нет.

RSS: Новости на портале Anti-Malware.ru