Chrome zegt vertrouwen in certificaatuitgevers Chunghwa Telecom en Netlock op
Google heeft aangekondigd dat het geen vertrouwen meer heeft in de certificaatautoriteiten Chunghwa Telecom en Netlock. Nieuwe TLS-certificaten van deze partijen zullen vanaf 1 augustus 2025 niet meer worden geaccepteerd Chrome. Volgens Google is dit besluit genomen vanwege een patroon van zorgwekkend gedrag en afnemend vertrouwen in de betrouwbaarheid van beide organisaties.
Certificaatautoriteiten spelen een essentiële rol bij het uitgeven van TLS-certificaten, die nodig zijn voor veilige en versleutelde verbindingen op het internet. Google stelt dat Chunghwa Telecom en Netlock zich niet aan de geldende regels hebben gehouden, zoals vastgelegd in de Baseline Requirements van het CA/Browser Forum. Daarnaast hebben de partijen volgens Google eerdere beloftes om hun werkwijze te verbeteren niet nagekomen en ontbreekt meetbare vooruitgang na eerdere incidenten.
Door deze tekortkomingen acht Google het risico voor internetgebruikers te groot en is publiek vertrouwen in deze partijen niet langer gerechtvaardigd. Certificaten die vóór 1 augustus zijn uitgegeven blijven tijdelijk nog wel geldig in Chrome, maar gebruikers en klanten wordt geadviseerd om over te stappen naar een andere certificaatautoriteit.
Netlock is een organisatie die actief in in Hongarije, en Chunghwa Telecom richt zich op de Taiwanese markt. Het is onwaarschijnlijk dat er veel Nederlandse websites gebruik maken van de diensten van deze twee partijen.
Gerelateerde nieuwsberichten
05/03/2020 Let's Encrypt trekt drie miljoen certificaten in na ontdekken bug
04/03/2020 Browsers gaan ondersteuning voor oudere TLS-protocollen stoppen
09/02/2020 Chrome gaat downloaden van bestanden via http blokkeren
Om te reageren heb je een account nodig en je moet ingelogd zijn.