Mozilla Symantec sertifikatlarini bloklashni keyinga qoldirdi

Bloklashning kechikishi ko’plab mashhur veb-saytlar tomonidan Symantec sertifikatlaridan foydalanish bilan bog’liq.

Mozilla Symantec (hozirda DigiCert tarkibiga kiradi) tomonidan berilgan sertifikatlar, shuningdek, GeoTrust, RapidSSL va Thawte brendlari ostida chiqarilgan sertifikatlar uchun ishonchsizlikdan chiqarish jarayonini to’xtatib turishga qaror qildi. Kechiktirish ko’plab mashhur veb-saytlar tomonidan Symantec sertifikatlaridan foydalanishi bilan bog’liq. Xususan, DigiCert bepul sertifikat almashtirishni taklif qilsa ham, eng yaxshi 1 million veb-saytning taxminan 1% Symantec sertifikatlaridan foydalanishda davom etmoqda. Ishonchsizlikdan chiqarish jarayonini kechiktirish bilan bog’liq qo’shimcha xavfga qaramay, kompaniya ko’proq veb-saytlar o’z sertifikatlarini almashtirmaguncha jarayonni to’xtatib turish foydalanuvchilar manfaatlariga mos keladi, deb hisoblaydi. Ishlab chiquvchilar hozirda Firefox 64 Beta-da Symantec sertifikatlarini bloklashni ko’rib chiqmoqdalar, ammo yakuniy qaror qolgan sertifikatlarni almashtirish darajasiga bog’liq bo’ladi. O’tgan yozda Mozilla, Google va Apple Symantec CAlari tomonidan bir qator qoidabuzarliklar tufayli sertifikatlarni blokirovka qilishga qaror qilishdi. Xususan, CA xato ravishda sertifikatlar bergan va ishonchsiz tashkilotlarga tegishli tekshiruvsiz sertifikatlar berishga ruxsat bergan.