மோசமான பாதுகாப்பு தரங்களைப் பின்பற்றி இரண்டு சீன நிறுவனங்களிடமிருந்து பாதுகாப்பு சான்றிதழ்களை அகற்ற மைக்ரோசாப்ட் சமீபத்தில் முடிவு செய்தது. இதன் விளைவாக, இன்டர்நெட் எக்ஸ்ப்ளோரர் மற்றும் எட்ஜ் இனி WoSign மற்றும் StartCom இலிருந்து பாதுகாப்பு சான்றிதழ்களை ஏற்காது.

விரைவான நினைவூட்டலாக, வலைத்தளங்களுக்கான பாதுகாப்பான இணைப்புகளை அங்கீகரிக்க உலாவிகள் பாதுகாப்பு சான்றிதழ்களைப் பயன்படுத்துகின்றன. இரு நிறுவனங்களும் ஏற்றுக்கொள்ள முடியாத பாதுகாப்பு நடைமுறைகளைப் பயன்படுத்தியதாக தகவல்கள் வெளிவந்ததை அடுத்து மைக்ரோசாப்டின் முடிவு வந்துள்ளது. மேலும் குறிப்பாக, இரு நிறுவனங்களும் இலவச சான்றிதழ்களை வழங்கின, மேலும் பயனர்களின் எண்ணிக்கையை அதிகரிப்பதற்காக நேர்மையற்ற நடைமுறைகளை நாடின.

இந்த விஷயத்தில் மைக்ரோசாப்ட் அதிகாரப்பூர்வ அறிக்கை இங்கே:

எங்கள் நம்பகமான ரூட் திட்டத்திற்கு தேவையான தரங்களை பராமரிக்க சீன சான்றிதழ் அதிகாரிகள் (சிஏக்கள்) வோசைன் மற்றும் ஸ்டார்ட் காம் தவறிவிட்டதாக மைக்ரோசாப்ட் முடிவு செய்துள்ளது. ஏற்றுக்கொள்ள முடியாத பாதுகாப்பு நடைமுறைகளில் பின்-டேட்டிங் SHA-1 சான்றிதழ்கள், சான்றிதழ்களை தவறாக வழங்குதல், தற்செயலான சான்றிதழ் ரத்து செய்தல், நகல் சான்றிதழ் வரிசை எண்கள் மற்றும் பல CAB கருத்துக்களம் அடிப்படை தேவைகள் (BR) மீறல்கள் ஆகியவை அடங்கும்.

மைக்ரோசாப்ட் உலகளாவிய சான்றிதழ் ஆணைய சமூகத்தை மதிக்கிறது மற்றும் எங்கள் பயனர்களின் பாதுகாப்பிற்கு எது சிறந்தது என்பதை கவனமாக பரிசீலித்த பின்னரே இந்த முடிவுகளை எடுக்கிறது.

இந்த முடிவை எடுத்த ஒரே நிறுவனம் மைக்ரோசாப்ட் அல்ல. கூகிள் மற்றும் ஆப்பிள் உள்ளிட்ட பிற தொழில்நுட்ப நிறுவனங்களும் ஏற்கனவே WoSign மற்றும் StartCom இன் சான்றிதழ்கள் மீதான நம்பிக்கையை ரத்து செய்துள்ளன. பெரும்பாலும், பிற நிறுவனங்கள் விரைவில் பின்பற்றப்படும்.

மைக்ரோசாப்ட் செப்டம்பர் மாதத்தில் சான்றிதழ்களை அகற்றத் தொடங்குகிறது

இந்த சான்றிதழ்களின் இயல்பான தேய்மானத்தை நிறுவனம் அடுத்த மாதம் தொடங்கும். வேறு வார்த்தைகளில் கூறுவதானால், தற்போதுள்ள அனைத்து சான்றிதழ்களும் அவை காலாவதியாகும் வரை தொடர்ந்து செயல்படும். செப்டம்பர் 2017 க்குப் பிறகு, விண்டோஸ் 10 இரு நிறுவனங்களும் வழங்கும் புதிய சான்றிதழ்களை நம்பாது.

உங்களிடம் உற்பத்தியில் WoSign மற்றும் StartCom சான்றிதழ் இருந்தால், நம்பகமான மற்றும் நம்பகமான சான்றிதழ் ஆணையத்தால் வழங்கப்பட்ட மற்றொரு சான்றிதழுடன் அதை மாற்றுவதே சிறந்த தீர்வாகும்.