Zbliża się ogłoszony przez Google brak zaufania dla certyfikatów firmy Entrust

Zespół odpowiedzialny za bezpieczeństwo przeglądarki Google Chrome w czerwcu tego roku ogłosił, że w trosce o bezpieczeństwo swoich użytkowników przestanie uznawać certyfikaty firmy Entrust za zaufane. Wynika to z pojawiających się na przestrzeni ostatnich kilku lat incydentów poddających w wątpliwość uczciwość i kompetencje firmy Entrust. 

Tym samym wersja nr 131 przeglądarki Google Chrome, która ma zostać udostępniona 12 listopada 2024 r. nie będzie domyślnie ufała wskazanym rootom certyfikatów firmy Entrust wydanym po 11 listopada 2024 roku. Zmiana nie dotyczy certyfikatów wydanych 11 listopada lub wcześniej.

Szczegółowe informacje wraz z pełną listą rootów dostępne są na oficjalnym blogu firmy Google pod następującym adresem: https://security.googleblog.com/2024/06/sustaining-digital-certificate-security.html 

Oznacza to, że poczynając od wersji 131 użytkownicy Google Chrome po wejściu na stronę zabezpieczoną niezaufanym certyfikatem firmy Entrust zobaczą komunikat analogiczny do tego: https://untrusted-root.badssl.com 

Wszystkie firmy korzystające z certyfikatów firmy Entrust, które utracą zaufanie, powinny czym prędzej zmienić aktualny certyfikat SSL na nowy certyfikat wydany przez zaufanego dostawcę. 

SSL24 wraz z firmą Digicert przygotowało specjalną ofertę dla firm dotkniętych powyższym problemem, aby jak najbardziej ułatwić im proces migracji ze starego na nowy certyfikat SSL.

Wszystkich zainteresowanych prosimy o kontakt:

• Tel.: +48 68 457 00 02
• E-mail: bok@ssl24.pl