Chrome заблокує сертифікати Entrust із листопада 2024 року

У Google оголосили про блокування сертифікатів Entrust у Chrome через невиконання компанією Entrust своїх зобов’язань щодо безпеки. Це рішення може вплинути на багато сайтів, які використовують сертифікати Entrust.

Команда розробників Chrome від Google оголосила про припинення довіри до сертифікатів TLS для автентифікації серверів, виданих компанією Entrust, починаючи з версії Chrome 127, про що повідомляє thehackernews.com. Це рішення набуде чинності з 1 листопада 2024 року та було зумовлене неодноразовими порушеннями правил відповідності й несвоєчасним реагуванням Entrust на виявлені проблеми безпеки.

У заяві команди безпеки Chrome зазначено, що:

«протягом останніх кількох років оприлюднені звіти про інциденти демонструють тривожну поведінку Entrust, яка не відповідає очікуванням. Це підриває довіру до їхньої компетентності, надійності й чесності як власника відкритого центру сертифікації».

Центри сертифікації відіграють важливу роль у забезпеченні зашифрованого з’єднання між браузерами та сайтами. Google вважає, що відсутність прогресу Entrust у вирішенні відомих проблем безпеки та невиконання обіцянок щодо поліпшення становлять загрозу для безпеки інтернет-середовища.

Блокування сертифікатів Entrust діятиме у версіях Chrome для Windows, macOS, ChromeOS, Android і Linux. Винятком є Chrome для iOS та iPadOS через політику Apple, яка не дозволяє використання сторонніх сховищ сертифікатів.

Користувачі, які відвідають сайт із сертифікатом Entrust або AffirmTrust, побачать повідомлення про те, що їхнє з’єднання не є безпечним і конфіденційним.

Для мінімізування перебоїв у роботі сайтів власникам ресурсів рекомендується перейти на сертифікати від іншого довіреного центру сертифікації до 31 жовтня 2024 року. Хоча технічно можлива тимчасова відстрочка блокування шляхом встановлення нового сертифіката Entrust до зазначеної дати, у довгостроковій перспективі власникам сайтів усе одно доведеться отримати сертифікат від одного з центрів сертифікації, які входять до сховища сертифікатів Chrome.

Що кажуть фахівці DigVel

Центри сертифікації — один із наріжних каменів безпеки в інтернеті сьогодні. Саме вони диктують, кому можна або не можна довіряти. Якщо немає довіри до центру видачі сертифікатів, то й усі ресурси, які використовують його сертифікати, одразу втрачають довіру. Нещодавні події за участю Entrust показали, наскільки важливим є суворе дотримання вимог безпеки для постачальників сертифікатів.

Ми вважаємо це рішення цілком виправданим. Причиною для нього стали численні порушення компанією вимог CA/Browser Forum і несвоєчасне звітування щодо інцидентів. 

Станом на сьогодні близько 733 000 ресурсів використовують сертифікати Entrust. Серед них такі відомі організації, як Chase Bank, Dell, Mastercard та інші; усі вони повинні будуть перейти до інших постачальників. Той факт, що в Google наважилися так відверто ускладнити життя великим компаніям і одному з небагатьох центрів сертифікації (яких станом на 2023 рік було всього близько 100 на весь світ), яскраво демонструє рівень важливості кібербезпеки в сучасному світі.

Цей крок Google спрямований на підвищення загального рівня безпеки в інтернеті. Компанія прагне стимулювати постачальників дотримуватися високих стандартів і відповідально ставитися до своїх обов’язків. Це позитивний приклад для інших компаній, які повинні впроваджувати всі доступні заходи для гарантування безпеки своїх послуг.

У минулому інші постачальники сертифікатів, як-от Symantec, також втратили довіру через порушення стандартів безпеки. Це призвело до значних змін у галузі та змусило решту компаній удосконалювати свої практики.

Подібні дії допомагають підвищити якість і надійність інтернет-ресурсів, захищаючи користувачів і бізнеси по всьому світу. Постачальники послуг мають відповідально ставитися до власної безпеки та безпеки своїх послуг. І що швидше це усвідомлення пошириться, то швидше ми вийдемо на новий рівень протистояння в кіберпросторі.

Бажаєте забезпечити свій бізнес професійним захистом, але не знаєте, з чого почати? Зверніться до DigVel!