Symantec PKI'ye güvensizlik: Site operatörlerinin acil işlem yapması gerekiyor

4 Nisan 2018 Çarşamba

Şuradan çapraz gönderildi:
Google Güvenlik Blogu.

Daha önce
duyurduğumuz
Chrome’un Symantec sertifika yetkilisine (Thawte, VeriSign, Equifax, GeoTrust ve RapidSSL gibi Symantec’e ait markalar dahil) olan güvenini sonlandırma planları. Bu yazı, site operatörlerinin bu sonlandırmadan etkilenip etkilenmediklerini nasıl belirleyebileceklerini ve etkileniyorlarsa ne yapmaları gerektiğini ve ne zamana kadar yapmaları gerektiğini özetlemektedir. Bu sertifikaların değiştirilmemesi, Chrome dahil olmak üzere büyük tarayıcıların gelecek sürümlerinde sitelerin bozulmasına neden olacaktır.

Chrome 66

Siteniz, 1 Haziran 2016’dan önce düzenlenmiş bir Symantec SSL/TLS sertifikası kullanıyorsa, bu sertifika Chrome 66’da çalışmayı durduracaktır ve bu durum kullanıcılarınızı halihazırda etkiliyor olabilir.

Sitenizin böyle bir sertifika kullanıp kullanmadığından emin değilseniz, bu değişiklikleri
Chrome Canary üzerinde önizleyerek sitenizin etkilenip etkilenmediğini görebilirsiniz. Sitenize bağlanırken aşağıda gösterildiği gibi bir sertifika hatası veya DevTools’ta bir uyarı görüntülenirse, sertifikanızı değiştirmeniz gerekecektir. Yeni bir sertifikayı, yakın zamanda Symantec’in CA işini satın alan Digicert dahil olmak üzere herhangi bir
güvenilir CA’danalabilirsiniz.

Chrome 66, Canary ve Dev kanallarına çoktan yayınlandı, bu da etkilenen sitelerin bu Chrome kanallarının kullanıcılarını halihazırda etkilediği anlamına geliyor. Etkilenen siteler sertifikalarını 15 Mart 2018tarihine kadar değiştirmezse, Chrome Beta kullanıcıları da bu hataları yaşamaya başlayacaktır. Siteniz şu anda Chrome Canary’de bir hata gösteriyorsa, sertifikanızı mümkün olan en kısa sürede değiştirmeniz şiddetle tavsiye edilir.

Chrome 70

Chrome 70’ten itibaren, kalan tüm Symantec SSL/TLS sertifikaları çalışmayı durduracak ve yukarıda gösterilene benzer bir sertifika hatasına yol açacaktır. Sertifikanızın etkilenip etkilenmeyeceğini kontrol etmek için bugün sitenizi Chrome’da ziyaret edin ve DevTools’u açın. Konsolda, sertifikanızı değiştirmeniz gerekip gerekmediğini belirten bir mesaj göreceksiniz.

DevTools’ta bu mesajı görürseniz, sertifikanızı mümkün olan en kısa sürede değiştirmek isteyeceksiniz. Sertifikalar değiştirilmezse, kullanıcılar sitenizde 20 Temmuz 2018tarihinden itibaren sertifika hataları görmeye başlayacaktır. İlk Chrome 70 Beta sürümü 13 Eylül 2018 civarında olacaktır.

Beklenen Chrome Sürüm Zaman Çizelgesi

Aşağıdaki tablo, Chrome 66 ve 70 için İlk Canary, İlk Beta ve Kararlı Sürüm tarihlerini göstermektedir. Belirli bir sürümden kaynaklanan ilk etki, İlk Canary ile aynı zamana denk gelecek ve sürüm Beta’ya ve nihayetinde Kararlı sürüme ulaştıkça giderek daha geniş bir kitleye ulaşacaktır. Site operatörlerinin, Chrome 66 ve 70 için İlk Canary sürümünden önce ve ilgili Beta sürüm tarihlerinden geç olmamak kaydıyla sitelerinde gerekli değişiklikleri yapmaları şiddetle tavsiye edilir.

Chrome’un belirli bir sürümünün sürüm zaman çizelgesi hakkında bilgi için, sürüm programlarının değişmesi durumunda güncellenecek olan
Chromium Geliştirme Takvimi’ne
de başvurabilirsiniz.

Belirli kurumsal kullanıcıların ihtiyaçlarını karşılamak amacıyla Chrome, Chrome 66’dan itibaren eski Symantec PKI güvensizliğini devre dışı bırakmaya olanak tanıyan bir Kurumsal Politika da uygulayacaktır. 1 Ocak 2019 itibarıyla bu politika artık kullanılamayacak ve eski Symantec PKI tüm kullanıcılar için güvensiz kabul edilecektir.

Özel Not: Chrome 65

Daha önceki
duyuruda belirtildiği gibi,1 Aralık 2017’den sonra düzenlenen eski Symantec PKI’ye ait SSL/TLS sertifikaları artık güvenilir değildir. Bu durum çoğu site operatörünü etkilememelidir, çünkü bu tür sertifikaları almak DigiCert ile özel bir anlaşma yapmayı gerektirir. Böyle bir sertifika sunan bir siteye erişim başarısız olacak ve istek Chrome 65 itibarıyla engellenecektir. Bu tür hatalardan kaçınmak için, bu tür sertifikaların yalnızca eski cihazlara sunulduğundan ve Chrome gibi tarayıcılara sunulmadığından emin olun.

Yazan: Devon O’Brien, Ryan Sleevi, Emily Stark, Chrome güvenlik ekibi