Google Chrome sẽ không tin tưởng các chứng chỉ Chunghwa Telecom, Netlock.

Trang chủTin tức* Google sẽ ngừng tin tưởng chứng chỉ kỹ thuật số từ Chunghwa Telecom và Netlock bắt đầu từ tháng 8 năm 2025.

• Tất cả các chứng chỉ TLS từ các cơ quan này được phát hành sau ngày 31 tháng 7 năm 2025 sẽ bị ảnh hưởng trong trình duyệt Chrome.
• Người dùng sẽ thấy một cảnh báo bảo mật toàn màn hình nếu họ truy cập vào các trang web sử dụng chứng chỉ bị ảnh hưởng.
• Chủ sở hữu trang web nên sớm chuyển sang một cơ quan cấp chứng chỉ khác được tin cậy công khai.
• Apple và Mozilla cũng đã có hành động để loại bỏ sự tin tưởng đối với các cơ quan chứng nhận khác gần đây. Google đã thông báo rằng trình duyệt Chrome của họ sẽ không còn nhận ra các chứng chỉ số do Chunghwa Telecom và Netlock phát hành. Sự thay đổi này sẽ bắt đầu với phiên bản Chrome 139, dự kiến phát hành công khai vào đầu tháng 8 năm 2025. Tất cả các chứng chỉ từ hai tổ chức này phát hành sau ngày 31 tháng 7 năm 2025 sẽ không còn được tin cậy trong Chrome.

• Quảng cáo - Quyết định này được đưa ra sau những gì Google mô tả là các vấn đề lặp đi lặp lại với việc tuân thủ và sự thiếu tiến bộ từ hai cơ quan cấp chứng chỉ. Trong một tuyên bố, Chương trình Root của Chrome và Nhóm Bảo mật Chrome cho biết, “Trong vài tháng và năm qua, chúng tôi đã quan sát thấy một mô hình các thất bại về tuân thủ, các cam kết cải tiến không được thực hiện, và sự vắng mặt của tiến bộ cụ thể, đo lường được để đáp ứng các báo cáo sự cố đã được công khai.”

Sau khi thay đổi có hiệu lực, người dùng trên Windows, macOS, ChromeOS, Android và Linux cố gắng truy cập các trang web được bảo mật bằng chứng chỉ bị ảnh hưởng sẽ thấy cảnh báo bảo mật toàn màn hình. Quản trị viên trang web nên kiểm tra chứng chỉ của họ với Trình xem chứng chỉ Chrome và chuyển sang một cơ quan mới được tin cậy công khai càng sớm càng tốt để tránh gián đoạn. Các doanh nghiệp có thể bỏ qua các hạn chế này bằng cách cài đặt chứng chỉ dưới dạng root đáng tin cậy cục bộ.

Chunghwa Telecom là nhà cung cấp dịch vụ viễn thông tích hợp lớn nhất ở Đài Loan và Netlock là một công ty Hungary chuyên về các giải pháp nhận dạng kỹ thuật số, chữ ký điện tử và xác thực. Apple đã không tin tưởng chứng chỉ gốc NetLock Arany (Class Gold) Főtanúsítvány kể từ ngày 15 tháng 11 năm 2024. Để biết thêm, hãy xem tài liệu hỗ trợ của Apple tại đây.

Hành động này diễn ra sau khi Google Chrome, Apple và Mozilla quyết định ngừng tin tưởng các chứng chỉ được ký bởi Entrust vào tháng 11 năm 2024. Doanh nghiệp chứng chỉ của Entrust đã được Sectigo mua lại.

Vào tháng Ba, Google đã thông báo rằng Diễn đàn CA/Trình duyệt đã thông qua các phương thức bảo mật mới gọi là Xác nhận Phát hành Đa Quan điểm (MPIC) và Linting. Các biện pháp này, được mô tả trong các Yêu cầu Cơ bản, nhằm cải thiện việc xác thực quyền kiểm soát miền và phát hiện các thực tiễn chứng chỉ không an toàn.

Bài viết trước:

• Quỹ Ethereum Cải Tổ Các Nhóm R&D Với Bộ Phận “Giao Thức”
• AUSTRAC áp dụng giới hạn 5.000 USD cho các giao dịch tiền mặt tại ATM tiền điện tử
• Quỹ Ethereum sa thải nhân viên R&D trong bối cảnh tái cấu trúc giao thức
• Nhà giao dịch Hyperliquid James Wynn đánh cược quyên góp, lại đối mặt với thua lỗ
• Circle tăng quy mô IPO, nhắm tới định giá 7.2 tỷ USD sau khi đề xuất Ripple thất bại

• Quảng cáo -