Mittwoch, 4. April 2018
Weitergeleitet von
Google Security Blog.
Wir
haben bereits
Pläne angekündigt, das Vertrauen von Chrome in die Symantec-Zertifizierungsstelle (einschließlich Symantec-eigener Marken wie Thawte, VeriSign, Equifax, GeoTrust und RapidSSL) einzustellen. Dieser Beitrag erläutert, wie Website-Betreiber feststellen können, ob sie von dieser Einstellung betroffen sind, und wenn ja, was getan werden muss und bis wann. Das Versäumnis, diese Zertifikate zu ersetzen, führt in kommenden Versionen großer Browser, einschließlich Chrome, zum Ausfall der Website.
Chrome 66
Wenn Ihre Website ein SSL/TLS-Zertifikat von Symantec verwendet, das vor dem 1. Juni 2016 ausgestellt wurde, funktioniert es in Chrome 66 nicht mehr, was sich möglicherweise bereits auf Ihre Benutzer auswirkt.
Wenn Sie sich nicht sicher sind, ob Ihre Website ein solches Zertifikat verwendet, können Sie diese Änderungen in einer Vorschau anzeigen
Chrome Canary um
zu sehen, ob Ihre Website betroffen ist. Wenn beim Herstellen einer Verbindung zu Ihrer Website ein Zertifikatsfehler oder eine Warnung in den DevTools angezeigt wird (siehe unten), müssen Sie Ihr Zertifikat ersetzen. Sie können ein neues Zertifikat von jedem erhaltenvertrauenswürdigen CA
Die DevTools-Meldung, die Sie sehen werden, wenn Sie Ihr Zertifikat vor Chrome 66 ersetzen müssen. Chrome 66 wurde bereits für die Canary- und Dev-Kanäle veröffentlicht, was bedeutet, dass betroffene Websites bereits Auswirkungen auf Benutzer dieser Chrome-Kanäle haben. Wenn betroffene Websites ihre Zertifikate nicht bis zum15. März 2018
ersetzen, werden auch Chrome Beta-Benutzer die Ausfälle erleben. Es wird dringend empfohlen, Ihr Zertifikat so schnell wie möglich zu ersetzen, wenn Ihre Website derzeit einen Fehler in Chrome Canary anzeigt.
Chrome 70
Die DevTools-Meldung, die erklärt, dass Sie Ihr Zertifikat vor Chrome 70 ersetzen müssen. Wenn Sie diese Meldung in den DevTools sehen, sollten Sie Ihr Zertifikat so schnell wie möglich ersetzen. Wenn die Zertifikate nicht ersetzt werden, sehen Benutzer ab dem20. Juli 2018
bereits Zertifikatsfehler auf Ihrer Website. Die erste Chrome 70 Beta-Version wird um den 13. September 2018 herum erscheinen.
Erwarteter Chrome-Veröffentlichungszeitplan
| Die folgende Tabelle zeigt das erste Canary, das erste Beta und das stabile Release für Chrome 66 und 70. Die erste Auswirkung einer bestimmten Version fällt mit dem ersten Canary zusammen und erreicht ein stetig wachsendes Publikum, wenn die Version Beta und schließlich Stable erreicht. Website-Betreiber werden dringend ermutigt, die notwendigen Änderungen an ihren Websites vor der ersten Canary-Veröffentlichung für Chrome 66 und 70 und spätestens zu den entsprechenden Beta-Veröffentlichungsterminen vorzunehmen. | Veröffentlichung | Erstes Canary | Erstes Beta |
| Stabile Version | Chrome 66 | 20. Januar 2018 | ~ 15. März 2018 |
| ~ 17. April 2018 | Chrome 70 | ~ 20. Juli 2018 | ~ 13. September 2018 |
~ 16. Oktober 2018
Informationen zum Veröffentlichungszeitplan für eine bestimmte Chrome-Version finden Sie auch unter
Chromium Development Calendar
der aktualisiert wird, falls sich die Veröffentlichungspläne ändern.
Um den Bedürfnissen bestimmter Unternehmenskunden gerecht zu werden, wird Chrome ab Chrome 66 auch eine Unternehmensrichtlinie implementieren, die die Deaktivierung des Misstrauens gegenüber der Legacy Symantec PKI ermöglicht. Ab dem 1. Januar 2019 ist diese Richtlinie nicht mehr verfügbar und der Legacy Symantec PKI wird für alle Benutzer misstraut.
Besondere Erwähnung: Chrome 65
Wie in dervorherigen Ankündigung
So setzen wir das um
Google announcements age. We keep this post here for the record, and we note for clients whether the behaviour it describes still applies today or has since been superseded.
Verwandte Leistungen