مع إصدار Chrome 70 ألف موقع محمي بشهادات Symantec ، سيصبح غير موثوق به

الصورة

أعلنت Google مؤخرًا أنها توقفت عن الثقة في جميع شهادات SSL التي صدرت قبل 1 ديسمبر 2017 من قبل هيئات مصادقة Symantec و Thawte و GeoTrust و RapidSSL. ستسري التغييرات في 16 أكتوبر من هذا العام مع إصدار متصفح الذكرى السنوية الجديد Google Chrome 70.

على ما يبدو ، لم تتلق بعض الشركات إخطارًا بهذه التغييرات.

عدم الثقة في جميع شهادات عائلة سيمانتيك يعني المرحلة الأخيرة من عملية من ثلاث خطوات بدأت من قبل جوجل وموزيلا ، والتي سوف تخلص الإنترنت تمامًا من SSL غير صالح. على الرغم من نجاح الحملة بأكملها ، تواصل بعض المنظمات استخدام Symantec SSL لأسباب غير معروفة. وفقًا لتقرير حديث لمحلل الأمان المعروف سكوت هيلم ، بعد إصدار Chrome 70 ، لن يتم الوثوق بأكثر من 1000 موقع.

الصورة
مواقع شهيرة في روسيا مملوكة لمؤسسات مالية ( Bank Avangard - avangard.ru ، PJSC Bank SGB - severgazbank.ru ) ، مؤسسات تعليمية وعلمية ( جامعة بيلغورود الوطنية للبحوث - bsu.edu.ru ، جامعة ولاية فولغوغراد - volsu.ru ، Forex Academy- Academyfx.ru ) ، شركات تكنولوجيا المعلومات ( Telenor- telenor.rs ، Fly Mobile - fly-phone.ru ) تتعرض للخطر بعد 16 أكتوبر من رؤية الرسالة التالية عند زيارة مواقعها "اتصالك غير آمن. قد يحاول المهاجمون سرقة بياناتك من الموقع ". إذا كان موقعك جزءًا من هذه القائمة الكبيرة المدهشة ، فأنت بحاجة حقًا إلى بذل بعض الجهد للحاق بالباقي.

لماذا أحتاج إلى إجراء النقل الآن؟

سواء أعجبك ذلك أم لا ، فإن شهادات Symantec لن يثق بها اثنان من أشهر المتصفحات في العالم ، وهي مسألة وقت حتى يحذو الآخرون حذوها. شرحت Google و Mozilla وخبراء الأمان الآخرون عبر الإنترنت بالفعل مخاطر استخدام شهادات SSL غير الموثوق بها. لا تسحب عندما يتعلق الأمر بالأمان عبر الإنترنت.

يمكنك الذهاب مباشرة إلى Digicert ، التي سلمت سيمانتك بنيتها التحتية بعد إصدار 30،000 شهادة صادرة في حالة انتهاك. ولكن يمكنك أيضًا تجربة تجربة جديدة في العمل مع شهادات SSL من خلال الاتصال بـ GlobalSign ، وهي أقدم سلطة إصدار شهادات لها مقر في اليابان.

تمهد Google و Mozilla حاليًا الطريق لإنترنت أكثر أمانًا. لا تدع جهود خبراء الأمن عبر الإنترنت تضيع. اختر الخيار الأفضل وانضم إلى القتال ، مما يجعل الإنترنت مكانًا أكثر أمانًا للجميع.



قم بحماية موقعك الآن قبل فوات الأوان!
انتقل إلى GlobalSign واحصل على خصم 30٪!

اكتسبت GlobalSign سمعة موثوق بها مع أفضل مستوى من الدعم الشامل. يعد التبديل إلى GlobalSign أمرًا بسيطًا واقتصاديًا للغاية بفضل نظامنا السحابي العالمي ManagedSSL ، والذي يسمح لك بإدارة جميع الشهادات في السحابة. قد تكون مهتمًا بمعرفة أن GlobalSign هو أيضًا المرجع المصدق الوحيد الذي يوفر أدوات SSL مجانية مثل SSL Server Test and Certificate Inventory Tool. سوف تستمتع بها بالتأكيد بمجرد المحاولة.


لمعرفة المزيد عن GlobalSign ، قم بزيارة موقعنا الرسمي .

Source: https://habr.com/ru/post/ar426205/


All Articles