ニュース

WoSign/StartComのルート証明書が「Firefox 58」から削除

Googleも「Google Chrome 61」からすべての証明書をブロック

2017年9月4日 12:13

公式ブログ“Mozilla Security Blog”

　Mozillaは8月30日、公式ブログ“Mozilla Security Blog”で、中国の認証局“WoSign”とイスラエルの認証局“StartCom”のルート証明書をMozillaのルートストアから完全に削除すると発表した。

　“WoSign”および“StartCom”は昨年10月に不正な証明書を発行していることが明らかになり、Mozillaは両社が新たに発行する証明書を信頼しない方針を明らかにしていた。その際、将来的には両社のルート証明書を完全に削除するとしていたが、これに伴う「Network Security Services（NSS）」の変更が今年11月に実施され、2018年1月に正式リリースされる「Firefox 58」に取り込まれる。

　なお、Googleも同様の措置をとっており、「Google Chrome 61」から“WoSign”および“StartCom”から発行されたすべての証明書がブロックされるとのこと。