Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Mozilla blijft Symantec-certificaten langer vertrouwen dan gepland

Mozilla heeft bekendgemaakt dat het Symantec-certificaten langer blijft vertrouwen dan gepland, omdat veel partijen ze nog steeds gebruiken. Het is al langer bekend dat onder andere Mozilla en Google het vertrouwen in de certificaten gaan opzeggen.

In een blogpost verwijst Mozilla naar statistieken die erop wijzen dat nog steeds meer dan n procent van de n miljoen populairste sites op internet gebruikmaakt van certificaten die zijn uitgegeven door Symantec, waar dus ook GeoTrust, RapidSSL en Thawte onder vallen. Daarom heeft de organisatie besloten de volgende fase van zijn distrust van Symantec-certificaten uit te stellen van de bta van Firefox 63 naar de bta van versie 64, waarvan in december de stabiele release moet uitkomen. In deze fase wordt, met enkele uitzonderingen, het vertrouwen in alle door Symantec uitgegeven certificaten opgezegd.

Door dit uitstel hoopt Mozilla sites meer tijd te geven van certificaat te veranderen. Het verwijst naar DigiCert, dat vorig jaar het certificatenonderdeel van Symantec kocht, dat gratis vervangende certificaten aanbiedt. Het vertragen van het proces moet er ook toe leiden dat minder gebruikers problemen ondervinden met sites die nog gebruikmaken van Symantec-certificaten en moet bovendien het risico voor die gebruikers verminderen. Onderzoeker Scott Helme publiceerde eerder al een overzicht met sites die nog steeds van oude certificaten gebruikmaken.

Google is van plan om het vertrouwen in de Symantec-certificaten op te zeggen met de release van Chrome 70. Deze versie van de browser moet op 16 oktober uitkomen. Google heeft nog niets bekendgemaakt over eventueel uitstel. Chrome 70 is de laatste stap in de eerder door Google bekendgemaakte planning, waarnaar ook Mozilla verwijst. Het vertrouwen in Symantec-certificaten wordt opgezegd, omdat het bedrijf onder meer ten onrechte certificaten had uitgegeven.

Google-planning voor Symantec-certificaten

Door Sander van Voorst

Nieuwsredacteur

11-10-2018 • 10:22

27 Linkedin Google+


Apple iPhone XS Red Dead Redemption 2 LG W7 Google Pixel 3 XL OnePlus 6T (6GB ram) FIFA 19 Samsung Galaxy S10 Google Pixel 3

Tweakers vormt samen met Tweakers Elect, Hardware.Info, Autotrack, Nationale Vacaturebank en Intermediair de Persgroep Online Services B.V.
Alle rechten voorbehouden © 1998 - 2018 Hosting door True