Tags:
Node Thumbnail

กูเกิลประกาศหยุดเชื่อถือใบรับรองของ WoSign และ StartCom (ที่ถูก WoSign ซื้อในปี 2015) ไปตั้งแต่ปีที่แล้ว โดยตอนนี้ยังมีเซิร์ฟเวอร์จำนวนหนึ่งใช้งานใบรับรองของทั้งสองบริษัทอยู่ แต่ในเวอร์ชั่นล่าสุดกูเกิลก็ประกาศชัดเจนแล้วว่าจะถอดใบรับรองของ CA ทั้งสองออกอย่างถาวร

มาตรการก่อนหน้านี้ของกูเกิลคือการไม่เชื่อถือใบรับรองที่ออกหลังวันที่ 21 ตุลาคม 2016 หลังจากนั้นมีการจำกัดเซิร์ฟเวอร์ที่ใช้งานได้ไว้สำหรับหนึ่งล้านเว็บแรกตามอันดับของ Alexa เท่านั้น

ตอนนี้โค้ดล่าสุดของ Chrome ไม่มีใบรับรองของทั้ง WoSign และ StartCom แล้ว โค้ดนี้จะเข้า Dev Channel ในสัปดาห์นี้ และเข้าสู่เบต้าช่วงสิ้นเดือน คาดว่าจะเข้าสู่รุ่น Stable ใน Chrome 61 ที่จะออกเดือนกันยายนนี้

ที่มา - chromium.org

Get latest news from Blognone