Windows 10 menghapus sertifikat keamanan dari dua perusahaan Cina

Daftar Isi:

Video: Install Sertifikat Elektronik di Browser lebih dari 3 #sertifikatelektronik #efakturwebbased #djp 2024

Video: Install Sertifikat Elektronik di Browser lebih dari 3 #sertifikatelektronik #efakturwebbased #djp 2024
Anonim

Microsoft baru-baru ini memutuskan untuk menghapus sertifikat keamanan dari dua perusahaan China mengikuti standar keamanan yang buruk. Akibatnya, Internet Explorer dan Edge tidak lagi menerima sertifikat keamanan dari WoSign dan StartCom.

Sebagai pengingat cepat, browser menggunakan sertifikat keamanan untuk mengotentikasi koneksi aman ke situs web. Keputusan Microsoft muncul setelah laporan mengungkapkan bahwa kedua perusahaan menggunakan praktik keamanan yang tidak dapat diterima. Lebih khusus, kedua perusahaan menawarkan sertifikat gratis dan menggunakan praktik yang tidak jujur ​​untuk meningkatkan basis pengguna mereka.

Inilah pernyataan resmi Microsoft tentang masalah ini:

Microsoft telah menyimpulkan bahwa Otoritas Sertifikat Cina (CA) WoSign dan StartCom telah gagal mempertahankan standar yang disyaratkan oleh Program Root Tepercaya kami. Praktik keamanan yang diamati tidak dapat diterima termasuk back-dating sertifikat SHA-1, salah penerbitan sertifikat, pencabutan sertifikat tidak disengaja, nomor seri duplikat sertifikat, dan beberapa pelanggaran Persyaratan Dasar Forum CAB (BR).

Microsoft menghargai komunitas Otoritas Sertifikat global dan hanya membuat keputusan ini setelah mempertimbangkan dengan cermat apa yang terbaik untuk keamanan pengguna kami.

Microsoft bukan satu-satunya perusahaan yang mengambil keputusan ini. Raksasa teknologi lainnya, termasuk Google dan Apple sudah mencabut kepercayaan pada sertifikat dari WoSign dan StartCom. Kemungkinan besar, perusahaan lain akan segera menyusul.

Microsoft mulai menghapus sertifikat pada bulan September

Perusahaan akan memulai penyusutan alami sertifikat ini bulan depan. Dengan kata lain, semua sertifikat yang ada akan terus berfungsi sampai habis masa berlakunya. Setelah September 2017, Windows 10 tidak akan mempercayai sertifikat baru yang dikeluarkan oleh kedua perusahaan.

Jika Anda memiliki sertifikat WoSign dan StartCom dalam produksi, solusi terbaik adalah dengan menggantinya dengan sertifikat lain yang dikeluarkan oleh Otoritas Sertifikat yang tepercaya dan dapat diandalkan.

Windows 10 menghapus sertifikat keamanan dari dua perusahaan Cina