Google Chrome, Chunghwa Telecom ve Netlock Sertifikalarına Güvenmeyecek

AnaSayfaHaberler* Google, Ağustos 2025'ten itibaren Chunghwa Telecom ve Netlock'tan gelen dijital sertifikalara güvenmeyi bırakacak.

• Bu otoritelerden 31 Temmuz 2025'ten sonra verilen tüm TLS sertifikaları Chrome tarayıcılarını etkileyecektir.
• Kullanıcılar, etkilenen sertifikaları kullanan siteleri ziyaret ettiklerinde tam ekran güvenlik uyarısı görecekler.
• Web sitesi sahiplerinin, yakında farklı bir kamuya güvenilir sertifika otoritesine geçmeleri tavsiye edilir.
• Apple ve Mozilla, son zamanlarda diğer sertifika yetkililerine olan güveni kaldırmak için de harekete geçti. Google, Chrome tarayıcısının Chunghwa Telecom ve Netlock tarafından verilen dijital sertifikaları tanımayacağını duyurdu. Bu değişiklik, Ağustos 2025'in başlarında kamuya sunulması planlanan Chrome sürüm 139 ile başlayacak. 31 Temmuz 2025'ten sonra bu iki kuruluş tarafından verilen tüm sertifikalar, Chrome'da güvenilir olmayacak.

• Reklam - Karar, Google'ın uyumlulukla ilgili tekrarlanan sorunlar ve iki sertifika yetkilisinin ilerleme eksikliği olarak tanımladığı şeyi takip ediyor. Chrome Kök Programı ve Chrome Güvenlik Ekibi yaptığı açıklamada şunları söyledi: * "Geçtiğimiz birkaç ay ve yıl boyunca, kamuya açıklanan olay raporlarına yanıt olarak bir dizi uyumluluk hatası, karşılanmayan iyileştirme taahhütleri ve somut, ölçülebilir ilerlemenin olmadığını gözlemledik." *

Değişiklik yürürlüğe girdiğinde, etkilenen sertifikalarla güvence altına alınmış web sitelerine erişmeye çalışan Windows, macOS, ChromeOS, Android ve Linux kullanıcıları tam ekran bir güvenlik uyarısı görecektir. Web sitesi yöneticilerinin sertifikalarını Chrome Sertifika Görüntüleyici ile kontrol etmeleri ve kesintileri önlemek için en kısa sürede yeni bir kamuya güvenilir otoriteye geçmeleri önerilir. Şirketler, sertifikayı yerel olarak güvenilir bir kök olarak yükleyerek bu kısıtlamaları aşabilirler.

Chunghwa Telecom, Tayvan'daki en büyük entegre telekom sağlayıcısıdır ve Netlock, dijital kimlik çözümleri, elektronik imzalar ve kimlik doğrulama konusunda uzmanlaşmış bir Macar şirketidir. Apple, 15 Kasım 2024 itibarıyla NetLock Arany (Class Gold) Főtanúsítvány kök sertifikasının güvenilirliğini zaten kaldırdı. Daha fazla bilgi için Apple'ın destek belgelerine buradan bakın.

Bu hamle, Google Chrome, Apple ve Mozilla'nın Kasım 2024'te Entrust tarafından imzalanan sertifikalara güvenmeyi durdurma kararlarının ardından geldi. Entrust'ın sertifika işletmesi o zamandan beri Sectigo tarafından satın alındı.

Mart ayında, Google'ın CA/Brauzer Forumu'nun Multi-Perspective Issuance Corroboration (MPIC) ve Linting adı verilen yeni güvenlik uygulamalarını benimsediğini duyurdu. Temel Gereksinimler'de tanımlanan bu önlemler, alan kontrolü doğrulamasını geliştirmeyi ve güvensiz sertifika uygulamalarını tespit etmeyi amaçlamaktadır.

Önceki Makaleler:

• Ethereum Vakfı, "Protokol" Bölümü ile Ar-Ge Ekiplerini Yeniden Yapılandırıyor
• AUSTRAC, Kripto ATM Nakit İşlemleri için 5.000 $ Limit Koydu
• Ethereum Vakfı Protokol Yeniden Yapılandırması Ortasında AR-GE Personelini İşten Çıkardı
• Hyperliquid Trader James Wynn Bağışları Kumarda Kayıplar Yaşıyor
• Circle Halka Arzı Yükseltti, Ripple Teklifi Başarısız Olduktan Sonra 7.2 Milyar Dolar Değerlemeyi Hedefliyor

• Reklam -