Symantec、google.comなどのテスト証明書を手違いで無断発行

2015年11月3日 16:34

印刷

記事提供元:スラド

 米Symantecの「手違い」により、GoogleやOperaなど5組織向けのテスト証明書23件がドメイン所有者の知らないうちに発行されていたそうだ(ITmedia)。

 Symantecは76ドメイン向けの証明書164件と、未登録ドメイン向けの証明書2458件を不正に発行していたと発表。これに対しGoogleは「懸念すべき状況」として批判、Googleの提唱するCertificate Transparencyに準拠しない証明書については「安全とみなさない」対応を行う可能性があるとしている。

 スラドのコメントを読む | セキュリティセクション | Google | セキュリティ

 関連ストーリー:
Chrome 46ではSHA-1証明書などを利用したHTTPSはHTTPと同様の表示になる 2015年10月17日
Apple、独自のルート証明書をインストールするiOSアプリをApp Storeから削除 2015年10月11日
メールアドレスのみの確認でSSL証明書を発行している認証局における問題 2015年04月02日
Superfishのように勝手にルート証明書をインストールするソフト、続々見つかる 2015年02月24日

※この記事はスラドから提供を受けて配信しています。

関連記事