グーグル・クロームが中華電信、ネットロック証明書を信頼しないことに

ホームニュース* グーグルは2025年8月から中華電信とネットロックからのデジタル証明書の信頼を停止します。

• 2025年7月31日以降にこれらの機関から発行されたすべてのTLS証明書は、Chromeブラウザに影響を与えます。
• ユーザーは、影響を受けた証明書を使用しているサイトを訪れると、フルスクリーンのセキュリティ警告が表示されます。
• ウェブサイトの所有者は、早急に別の公的に信頼されている証明書機関に切り替えることをお勧めします。
• AppleとMozillaは最近、他の証明書発行機関への信頼を取り除くための措置を講じました。 Googleは、そのChromeブラウザが中華電信およびNetlockによって発行されたデジタル証明書をもはや認識しないことを発表しました。この変更は、2025年8月初旬に公開予定のChromeバージョン139から始まります。2025年7月31日以降にこれら2つの組織から発行されたすべての証明書は、Chromeではもはや信頼されません。

• 広告 - この決定は、Googleがコンプライアンスに関する度重なる問題と2つの認証局からの進展の欠如として説明したことに続くものです。Chrome Root Program と Chrome Security Team は声明で、「過去数か月から数年にわたり、コンプライアンス違反、改善コミットメントの未達成、および公開されたインシデント レポートに対する具体的で測定可能な進展の欠如のパターンを観察してきました」と述べています。*

変更が有効になると、Windows、macOS、ChromeOS、Android、Linux のユーザーが影響を受ける証明書で保護されたウェブサイトにアクセスしようとすると、セキュリティ警告が全画面表示されます。ウェブサイト管理者は、Chrome Certificate Viewerで証明書を確認し、混乱を避けるためにできるだけ早く新しい公的に信頼できる機関に移動することをお勧めします。企業は、証明書をローカルで信頼されたルートとしてインストールすることで、これらの制限を回避できます。

中華電信は台湾最大の統合通信プロバイダーであり、Netlockはデジタルアイデンティティソリューション、電子署名、認証を専門とするハンガリーの企業です。Appleはすでに2024年11月15日付けでNetLock Arany (Class Gold) Főtanúsítványルート証明書を信頼しないことを発表しました。詳細については、こちらのAppleのサポートドキュメントをご覧ください。

この動きは、Google Chrome、Apple、Mozillaが2024年11月にEntrustによって署名された証明書を信頼しないことを決定した後に起こりました。Entrustの証明書ビジネスは、その後Sectigoに買収されました。

3月、GoogleはCA/Browser Forumが新しいセキュリティ慣行であるMulti-Perspective Issuance Corroboration (MPIC)およびLintingを採用したと発表しました。これらの措置は、ベースライン要件に記載されており、ドメインコントロールの検証を改善し、安全でない証明書の慣行を検出することを目的としています。

####前の記事:

• イーサリアム財団が「プロトコル」部門を設立しR&Dチームを再編成
• AUSTRACは、暗号ATMの現金取引に5,000ドルの制限を課します
• イーサリアム財団がプロトコル再構築の中で研究開発スタッフを解雇
• ハイパーリキッドトレーダー ジェームス・ウィン ギャンブル寄付、再び損失に直面
• サークルがIPOを拡大、リップルの入札が失敗した後、72億ドルの評価を目指す

-広告-