ابطال تمامی گواهينامه‌های SSL شركت DigiCert توسط موزيلا و مايكروسافت

ابطال تمامی گواهينامه‌های SSL شركت DigiCert توسط موزيلا و مايكروسافت

تاریخ ایجاد

شماره: IRCNE2011111310
تاريخ: 18/08/90

روز پنج شنبه موزيلا و مايكروسافت اعلام كردند كه تمامي گواهينامه هاي صادر شده توسط Digicert، مرجع گواهي مياني مالزيايي را باطل كردند. اين دو شركت پس از آن كه دريافتند كه اين مرجع 22 گواهينامه را با كليدهاي ضعيف 512 بيتي منتشر كرده است و پيوست هاي گواهينامه را از دست داده است، اقدام به ابطال گواهينامه هاي اين شركت كردند.
موزيلا اعتماد به تمامي گواهينامه هاي صادر شده توسط Digicert شركت مالزيايي را لغو كرده است در حالي كه مشخص شد كه اين موضوع به گواهينامه هاي فايرفاكس ارتباطي نداشته است. اين به روز رساني فايرفاكس در فايرفاكس نسخه هاي 8 و 3.6.24 اعمال مي شود.
جري برايانت، مدير گروه ارتباطات Trustworthy Computing مايكروسافت اظهار داشت: مايكروسافت اين گواهينامه ها را در به روز رساني هاي منتشر شده از طريق به روز رساني ويندوز باطل مي كند.
برايانت اضافه كرد: " هيچ نشانه اي مبني بر تقلبي بودن اين گواهينامه ها وجود ندارد، با اين حال اين كليد هاي ضعيف اجازه مي دهند تا برخي از گواهينامه ها به خطر بيافتند."
گوگل نيز شماره هاي سريال مربوط به اين 22 گواهينامه را مسدود كرده است و به عنوان يك اقدام بزرگتر، قصد دارد كه روز سه شنبه تمامي گواهينامه هاي Digicert را مسدود كند.

برچسب‌ها