Der Streit zwischen
Google und Symantec naht seinem Höhepunkt. Da der Zertifikatsaussteller Symantec tausendfach unberechtigte Zertifikate ausgestellt haben soll, hatte Google schon lange damit gedroht, dass Chrome zehntausenden zertifizierten Webseiten das Vertrauen entziehen würde ("Swiss IT Magazine"
berichtete). Als Sanktion will Chrome jetzt also bei dem Besuch von Seiten mit Zertifikaten von vor dem 1. Juni 2016 vor einer unsicheren Verbindung warnen. Ab dem 15. März soll die entsprechende Funktion in Chrome implementiert sein und in der Adressleiste den Hinweis "nicht sicher" zeigen.
Daher empfehlen IT-Sicherheitsexperten von PWS jetzt, dass Besitzer von SSL-Zertifikaten von
Symantec, Thawte und Geotrust von vor dem 1. Juni 2016 diese bis spätestens zum 15. März durch die neue Sub PKI von Digicert austauschen mögen. Mit Erscheinen von Chrome 70 im Oktober 2018 plant Google dann im nächsten Schritt, alle Seiten mit Symantec-Zertifikaten als nicht vertrauenswürdig einzustufen.
SSL/TLS-Zertifikate, die vor dem 1. Dezember 2017 ausgestellt wurden und nach dem 13. September ihre Gültigkeit verlieren, sollten bis spätestens zum 13. September ausgetauscht werden, denn ab dann werden auch diese SSL/TLS-Zertifikate – sollten sie über Symantecs alte PKI-Infrastruktur ausgestellt worden sein – in Google Chrome als nicht vertrauenswürdig eingestuft.
(rpg)
