В понедельник Google объявили о том, что они более не доверяют сертификатам от WoSign и StartCom из–за их неспособности поддерживать высокие стандарты, ожидаемые от них центрами сертификации.

Google присоединяется к компаниям Apple и Mozilla, они также приняли решение об отзыве доверия к сертификатам WoSign и StartCom. Это решение было принято после того, как китайский центр сертификации и его дочерняя компания были вовлечены в ряд инцидентов с января 2015 года.

Вышеупомянутые компании в основном недовольны тем, что сертификаты были сделаны задним числом для обхода ограничений, а также тем, что WoSign умолчали о приобретении дочерней компании StartCom.«Мы пришли к выводу, что все инциденты, в которые был вовлечен этот центр сертификации, указывают на несоответствующий подход к безопасности и на невыполнение обязанностей, которые предъявляются к публичным центрам сертификации» – говорит сотрудник Google Эндрю Уолли.

Google Chrome версии 56 уже не будет доверять  цифровому сертификату, выданному органами сертификации WoSign и StartCom: после 21 октября.

Однако сертификатам, выпущенным ранее, которые не имеют нареканий и используются на определенных доменах, браузер все еще будет доверять во избежание различного рода конфликтов.«С каждым выпуском новых версий Chrome мы будем исключать сертификаты этого центра из доверенных. Это сделано для того, чтобы у сайтов было время перейти на другие сертификаты» – пояснил Уолли.

Китайская компания интернет–безопасности Qihoo 360, которой принадлежит контрольный пакет акций в WoSign и неявно в StartCom, недавно решила разделить эти два органы сертификации, которые негласно использовали совместно инфраструктуру, персонал, политики и систему выдачи сертификатов почти целый год.