Blog

Symantec PKI-yə inamsızlıq: Sayt operatorları tərəfindən dərhal tədbir görülməlidir

Çərşənbə, 4 aprel 2018-ci il

Buradan təkrar paylaşıldı:
Google Təhlükəsizlik Bloqu.

Biz
əvvəlcə elan etmişdik
Xromun Symantec sertifikat səlahiyyətlisinə (o cümlədən Thawte, VeriSign, Equifax, GeoTrust və RapidSSL kimi Symantec-ə məxsus brendlərə) etibarının dayandırılması planları. Bu yazı sayt operatorlarının bu ləğvdən təsirlənib-təsirlənmədiyini, əgər təsirlənibsə, nəyin və nə vaxt edilməli olduğunu necə müəyyən edə biləcəyini izah edir. Bu sertifikatların dəyişdirilməməsi Chrome da daxil olmaqla əsas brauzerlərin qarşıdakı versiyalarında saytın sıradan çıxmasına səbəb olacaq.

Chrome 66

Saytınız Symantec-in 1 iyun 2016-cı il tarixindən əvvəl verilmiş SSL/TLS sertifikatından istifadə edirsə, o, Chrome 66-da işləməyi dayandıracaq ki, bu da artıq istifadəçilərinizə təsir edə bilər.

Saytınızın belə bir sertifikatdan istifadə edib-etmədiyindən əmin deyilsinizsə, bu dəyişiklikləri öncədən görə bilərsiniz
Chrome Canary üçün
saytınızın təsirlənib-təsirlənmədiyini görmək. Saytınıza qoşulma aşağıda göstərildiyi kimi DevTools-da sertifikat xətası və ya xəbərdarlıq göstərirsə, sertifikatınızı dəyişdirməlisiniz. Siz istənilən yerdən yeni sertifikat əldə edə bilərsinizetibarlı CA

An example of a certificate error that Chrome 66 users might see
, o cümlədən bu yaxınlarda Symantec-in CA biznesini əldə etmiş Digicert.
The DevTools message explaining you need to replace your certificate before Chrome 66.
1 iyun 2016-cı il tarixindən əvvəl verilmiş Köhnə Symantec SSL/TLS sertifikatından istifadə edirsinizsə, Chrome 66 istifadəçilərinin görə biləcəyi sertifikat xətasına nümunə.

Chrome 66-dan əvvəl sertifikatınızı dəyişdirməli olduğunuz təqdirdə görəcəyiniz DevTools mesajı. Chrome 66 artıq Canary və Dev kanallarına buraxılıb, yəni təsirlənmiş saytlar artıq bu Chrome kanallarının istifadəçilərinə təsir edir. Təsirlənmiş saytlar sertifikatlarını dəyişdirməsələr15 mart 2018-ci il

, Chrome Beta istifadəçiləri də nasazlıqlarla üzləşməyə başlayacaqlar. Saytınızda hazırda Chrome Canary-də xəta görünürsə, mümkün qədər tez sertifikatınızı dəyişdirməniz tövsiyə olunur.

Chrome 70

The DevTools message explaining you need to replace your certificate before Chrome 70.
Chrome 70-dən başlayaraq, qalan bütün Symantec SSL/TLS sertifikatları işləməyi dayandıracaq və yuxarıda göstərilənə bənzər sertifikat xətası ilə nəticələnəcək. Sertifikatınızın təsirlənib-təsirlənmədiyini yoxlamaq üçün bu gün Chrome-da saytınıza daxil olun və DevTools-u açın. Konsolda sertifikatınızı dəyişdirməli olub-olmadığınızı bildirən mesaj görəcəksiniz.

Chrome 70-dən əvvəl sertifikatınızı dəyişdirməli olduğunuzu izah edən DevTools mesajı. DevTools-da bu mesajı görürsünüzsə, sertifikatınızı mümkün qədər tez dəyişdirmək istəyəcəksiniz. Sertifikatlar dəyişdirilməzsə, istifadəçilər saytınızda artıq20 iyul 2018-ci il

tarixindən etibarən sertifikat xətaları görməyə başlayacaqlar. İlk Chrome 70 Beta versiyası təxminən 13 sentyabr 2018-ci il olacaq.

Gözlənilən Chrome Buraxılış Cədvəli

Aşağıdakı cədvəldə Chrome 66 və 70 üçün İlk Canary, İlk Beta və Sabit Buraxılış göstərilir. Verilmiş buraxılışdan gələn ilk təsir İlk Canary ilə üst-üstə düşəcək və buraxılış Beta-ya, nəhayət Stabilə çatdıqca getdikcə genişlənən auditoriyaya çatacaq. Sayt operatorlarına Chrome 66 və 70-in İlk Canary buraxılışından əvvəl və gec olmayaraq müvafiq Beta buraxılış tarixlərindən əvvəl saytlarında zəruri dəyişikliklər etmələri şiddətlə tövsiyə olunur.Buraxılışİlk Canaryİlk Beta
Sabit BuraxılışChrome 6620 yanvar 2018-ci il~ 15 mart 2018-ci il
~ 17 aprel 2018-ci ilChrome 70~ 20 iyul 2018-ci il~ 13 sentyabr 2018-ci il

~ 16 oktyabr 2018-ci il
Chrome-un müəyyən versiyası üçün buraxılış cədvəli haqqında məlumat üçün siz də müraciət edə bilərsiniz
Chromium İnkişaf Təqvimi

buraxılış cədvəlləri dəyişərsə, yenilənəcək.

Bəzi müəssisə istifadəçilərinin ehtiyaclarını ödəmək üçün Chrome həmçinin Chrome 66-dan başlayaraq Legacy Symantec PKI etibarsızlığının deaktiv edilməsinə imkan verən Müəssisə Siyasəti həyata keçirəcək. 1 yanvar 2019-cu il tarixindən etibarən bu siyasət artıq əlçatan olmayacaq və Legacy Symantec PKI bütün istifadəçilər üçün etibarsız hesab olunacaq.

Xüsusi Qeyd: Chrome 65
Qeyd edildiyi kimiəvvəlki elan

Alien Road

Bunu necə tətbiq edirik

Google announcements age. We keep this post here for the record, and we note for clients whether the behaviour it describes still applies today or has since been superseded.

Əlaqəli xidmətlər

Paylaş