Symantec решил проблему просто – продал!

Недавно стало известно, что крупный удостоверяющий центр DigiCert выкупил наработки по выдаче сертификатов у Symantec, предназначенные для сохранности web-безопасности интернет-ресурсов, а также для целостности инфраструктуры Open Key. Эта инфраструктура представляет собой методы и средства, используемые для осуществления задач по шифрованию при помощи закрытых и открытых ключей.

Mozilla и ряд других компаний уже выразили свою обеспокоенность данной ситуацией.

В чем же суть проблемы?

Удостоверяющий центр – структура, которая выдает TLS-сертификаты. Они, в свою очередь, являются подтверждением безопасности того или иного ресурса сети. Некоторое время назад Symantec был уличен в ошибочной выдаче сертификатов. Как только это вскрылось, компании Mozilla и Google потребовали полностью заменить TLS-сертификаты, выданные до сегодняшнего дня. В целях безопасности, также было поставлено условие, что все новые сертификаты обязательно должны выдаваться при помощи вспомогательного центра удостоверения.

Пока этого не произошло, безопасность в сети была под значительной угрозой.Symantec, однако, решил не тратить свои ресурсы и силы на поиск подходящего вспомогательного центра и просто продал свой бизнес. Покупателем выступила DigiCert.

Почему Mozilla и Google так обеспокоены?

Казалось бы, что проблема сертификатов решена, ведь за выдачу принимается новая компания. Но реальность оказалась неутешающей.

Во-первых, DigiCert планируют использовать при выдаче TLS-сертификатов старые, не модифицированные технологии Symantec. Во-вторых, сами сотрудники компании не будут проходить переквалификацию. В-третьих, заявители очень беспокоятся по поводу того, что DigiCert вообще откажется от своего алгоритма сертифицирования и возьмет за основу выкупленные наработки.

В такой ситуации, есть серьезные опасения по поводу повторения ситуации. На данный момент Microsoft и Apple воздерживаются от комментариев, но скорее всего также поддержат Mozilla и Google.

Представители DigitCert пока не выразил своего мнения касательно сложившейся ситуации, но обратились к заявителям с просьбой высказать свое мнения и опасения.