Google Chrome blockiert ab 2018 Symantec-Zertifikate

[Frogman]

Alle diejenigen, die SSL-Zertifikate von einem der diversen Symantec-CAs (bspw. Thawte, VeriSign, Equifax, GeoTrust und RapidSSL) einsetzen, müssen sich ab 2018 nach einem anderen Anbieter umschauen, wenn man ihre Webseiten verschlüsselt mit Chrome aufrufen können soll - Google wird wegen diverser Vorfälle den CAs das Vertrauen entziehen. (Quelle)

 

[Andy14]

... wenn man ihre Webseiten verschlüsselt mit Chrome aufrufen können soll ...

Da es (die Warnmeldung des Browsers) so viele immer falsch interpretieren moser ich das hier mal an
Dem Zertifikat wird nicht vertraut, wenn man diese Seite dann trotzdem aufruft (Ausnahme) dann ist die Verbindung aber verschlüsselt!

 

[Frogman]

Du hast rein technisch recht und es mag eine sprachliche Verkürzung des Sachverhalts - der im Forum an diversen Stellen immer wieder, auch von mir, erwähnt wird - sein, doch in Zeiten von DANE, Pinning und besonders aktuell CAA ist es langsam unglaubwürdig, dieses "Schlupfloch" einem Betreiber zuzumuten. Jeder Seitenbesucher abseits des Seitenbetreibers an sich wird sich zunehmend hüten, eine solche Ausnahme abzunicken... Und nicht ohne Grund diskutiert auch Google darüber, Ausnahmen bestimmter CAs zukünftig nicht mehr zuzulassen.

 

[butters]

Alle diejenigen, die SSL-Zertifikate von einem der diversen Symantec-CAs (bspw. Thawte, VeriSign, Equifax, GeoTrust und RapidSSL) einsetzen, müssen sich ab 2018 nach einem anderen Anbieter umschauen, wenn man ihre Webseiten verschlüsselt mit Chrome aufrufen können soll - Google wird wegen diverser Vorfälle den CAs das Vertrauen entziehen. (Quelle)

Ist auch völlig richtig so