Новости

Компания Symantec объявила о продаже подразделения Website Security за $950 млн.
Подразделение продано конкуренту Digicert. Выпуск SSL-сертификатов по новому технологическому процессу начнется с 1 декабря 2017 года. 

Считается, что основная причина продажи — утеря доверия у Google и Firefox.
В январе 2017 года Google обнаружил, что сертификационный центр выпустил 108 сертификатов без запроса владельцев сайтов. Также выявлен факт выпуска SSL сторонними компаниями от имени Symantec.

Когда браузеры перестанут доверять сертификатам?

Весной 2017 года Google опубликовал “дорожную карту” по которой сертификаты Symantec поэтапно теряют доверия в браузере Chrome. 
С обновлением браузера недоверенными также станут SSL-сертификаты,которые связаны цепочкой доверия с Symantec —  GeoTrust, Thawte и RapidSSL.

• 24 октября 2017 – релиз версии Chrome 62.  С этой версии вы сможете узнать попадает ли ваш сертификат под санкции Google через инструменты разработчика. Для посетителей сертификат останется доверенным.
• 1 декабря 2017 – DigiCert начнет выпускать сертификаты Symantec на базе новой инфраструктуры. Утрата доверия к Symantec не коснется SSL-сертификатов, выпущенных после 1 декабря 2017 г. 
• 15 марта 2018 — релиз бета-версии Chrome 66. Браузер перестанет поддерживать сертификаты Symantec, GeoTrust, Thawte и RapidSSL, выпущенные до 1 июня 2016. Пользователи увидят на сайте ошибку безопасности.
• 13 сентября 2018 — релиз бета-версии Chrome 70. Все сертификаты, выпущенные до 1 декабря 2017, станут недоверенными.
• 23 октября 2018 — стабильная версия Chrome 70. Все пользователи увидят ошибку безопасности на сайте с SSL-сертификатом, выпущенным до 1.12.2017.

Что делать владельцам сертификатов?

24 октября, с выходом Chrome 62 проверьте, надежен ли ваш сертификат. Если сертификат попадает под санкции Google — перевыпустите его после 1 Декабря 2017 года. Перевыпуск  бесплатно осуществляется через личный кабинет. 

Но не торопитесь перевыпускать сертификат заранее. Google может изменить сроки или вовсе отменить санкции к Symantec. Если перевыпустить сертификат сейчас — вам придется перевыпускать его повторно до 13 сентября 2018 года. 

Если у вас остались вопросы — напишите в техподдержку.
Мы будем держать вас в курсе — в октябре расскажем, как проверить надёжность сертификата, и вовремя сообщим об изменениях.