Google утратила доверие в Entrust и начнет блокировать сайты с их сертификатами
Компания Google объявила, что с 1 ноября 2024 года начнет блокировать сайты, использующие сертификаты компании Entrust, в браузере Chrome. Причиной стала несоблюдение компанией Entrust требований безопасности и неспособность оперативно решать проблемы. Команда безопасности Chrome указала на многочисленные инциденты, связанные с Entrust, которые выявили недостатки в работе компании и привели к утрате доверия к ее компетентности и надежности.
С выходом версий Chrome 127 и выше, браузер по умолчанию перестанет доверять сертификатам для серверной аутентификации от Entrust — это может привести к недоступности ресурсов крупных компаний, включая Microsoft и VMware, для пользователей. Тем не менее, пользователи и корпоративные клиенты смогут изменить эти настройки вручную.
Блокировка коснется версий Chrome для Windows, macOS, ChromeOS, Android и Linux. Исключением станут версии для iOS и iPadOS, так как политика Apple не позволяет использовать Chrome Root Store. Пользователи, посещающие сайты с сертификатами Entrust или AffirmTrust, будут видеть сообщение о небезопасном соединении.
Что такое средства защиты информации: