XETOWN

분수 광장

특정주제 없이 자유로운 이야기를 나눌 수 있습니다.
조회 수 142 추천 수 1 댓글 4
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
Extra Form

https://www.xetown.com/slope/384230

https://www.xetown.com/square/407027

위 두 글과 이어집니다.

 

https://security.googleblog.com/2016/10/distrusting-wosign-and-startcom.html

모질라, 애플에 이어 구글도 움직였습니다. 모질라와 동일하게 10월 21일 이후 발급된 모든 StartSSL/WoSign 인증서가 비신뢰 처리됩니다. 다만 모든 10월 21일 전에 발급된 인증서가 해당되지는 않으며, 인증서가 구글의 인증서 투명성 정책을 위반한 경우(본인이 소유하지 않은 도메인에 대해 발급된 인증서 등) 등 일부 인증서는 발급일과 상관없이 차단될 수 있다고 합니다.

 

구글은 한술 더 떠서 이후 점차적으로 예외를 줄여나가다가 어느 순간에는 모든 WoSign/StartSSL 인증서를 차단할 계획이라고 합니다. 

 

모질라는 StartSSL이나 WoSign에서 새로운 루트 CA 인증서를 제출한다면 루트 인증서 전환을 위해 일정 기간을 제공해 줄 용의가 있다고 밝혔습니다. StartSSL/WoSign에서도 이에 맞추어 새로운 루트 인증서를 발급하고 영향을 받는 모든 인증서를 교체해 줄 것이라 밝혔습니다.

 

하지만 새로운 루트 인증서가 발급되려면 https://bugzilla.mozilla.org/show_bug.cgi?id=1311832에 명시된 요구사항들을 만족해야 하기에 빠른 시일내 다시 새로운 인증서 제출은 힘들 것으로 보이며, 설사 새로운 인증서를 제출한다 해도 모질라 제품에서만 해당되는 것으로(모질라 제품은 운영체제의 루트 인증서 목록을 사용하지 않습니다) 윈도우 등 운영체제에서도 이를 반영해주어야 하는 데다가 이를 사용자가 업데이트로 받아야 하므로 교차 서명이 있으니 업데이트 문제는 없겠지만 어느 회사가 문제 있는 회사 인증서를 교차 서명하려 해줄지 의문입니다.

 

결론은 앞으로 1년간은 StartSSL/WoSign 인증서는 비신뢰된 것으로 생각하는 것이 편할 것으로 보입니다.

 

추가)StartCom이 망해가니 모회사 치후360이 직접 나서네요. WoSign CEO였던 리처드 왕을 자르고 그동안 WoSign 아래에 있던 StartCom을 직접 운영한다고 합니다. 

 

http://www.theregister.co.uk/2016/10/10/heads_roll_as_qihoo_360_moves_to_end_wosign_startcom_certificate_row/

  • profile
    기진곰 2016.11.07 13:05:59

    이렇게 될 것을 예상했는지, 얼마 전부터 3년짜리 인증서를 남발하고 있더군요. 1년짜리 인증서는 영업정지(?) 기간 안에 갱신 날짜가 돌아오니까 다른 업체에 고객을 빼앗기게 되지만, 3년짜리는 어떻게든 그 전에 루트 인증서를 다시 등록하면 되니까 꼼수를 부리는 듯 해요 ㅋ

  • profile
    하늘희 2016.11.07 13:40:28
    약 1년 뒤에 고민해봐야 겠네요...
  • profile
    라엘 2016.11.07 14:05:11
    대체할만한건 Let's Encrypt 뿐이겠군요.
  • profile
    고양이 2016.11.07 16:23:47
    무료인증서의 별 StartCom 인증서가 저무나요?

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
화제의 글 자유 엑스이타운에 파티가 열렸어요 68 제이엔지 2016.11.30 314
화제의 글 자랑해요 최근 개발한 스티커 모듈 23 file 후하니 2016.12.05 288
화제의 글 자유 닉네임이 사라졌는데 71 제이엔지 2016.11.28 346
4171 자유 [방송종료] 오늘저녁 8시 생방송입니다~(생방송 주소링크 추가~) 1 람보 2016.11.09 70
4170 이슈/토론 사람들이 필요한 프로그램은 어떤것들이 있을까요? 아이디어 공유해보아요~ 28 날아라 2016.08.27 703
4169 읽을거리 홈페이지에 꼭 들어가야 하는 필수항목 2 윈컴이 2016.11.09 131
4168 자유 홈페이지를 하나 제작할려고 하는데 호스팅 업체 추천해주실만한곳이 있나요? 4 스카이디자인 2016.11.09 129
4167 자유 블랙박스 사용중인분계시나요? 2 가이더 2016.11.09 51
4166 자유 XE 에서는 왜 괜찮은 설문조사가 없을가요...? 3 구미호 2016.11.08 104
4165 자유 테스트 라이브 방송 대기방송 On 1 람보 2016.11.08 63
4164 자유 오늘저녁 7시 테스트 생방송 진행해보고자 합니다. [정규방송안내포함.] 5 람보 2016.11.08 68
4163 자유 네이버 웹마스터 도구에 변동사항이 있네요. 3 file SimpleCode 2016.11.07 123
4162 자유 기진곰님 XE콘 발표 하시는군요! 11 GG 2016.11.07 284
4161 자유 [설문조사]앞으로 진행할 인터넷 생방송 플레폼 편한곳을 투표해주세요. 람보 2016.11.07 69
» 자유 크롬 56부터 일부 WoSign, StartCom 인증서 비신뢰 4 YJSoft 2016.11.07 142
4159 자유 오랜만에 사이트를 새로 만들어 보려고 하니.. 4 Chronos 2016.11.07 120
4158 자유 네이버 검색이 안됩니다 ㅠㅠ 1 스트릿 2016.11.07 63
4157 자유 네이버가 망했으면 좋겠어요. 9 투데이 2016.11.07 192
4156 자유 월요일이네요 ㅠㅠ 1 어도비히군 2016.11.07 25
4155 자유 네이버 검색 유입 행방불명 1 간장게장 2016.11.06 85
4154 하소연 클라우드플레어 프로 플랜에 대한 고찰. 2 투데이 2016.11.06 96
4153 갤러리 나... 무섭죠? 투데이 2016.11.06 74
4152 유머/엽기 구자철 오늘 무브먼트.gif 투데이 2016.11.06 46
Board Pagination Prev 1 ... 5 6 7 8 9 10 11 12 13 14 ... 218 Next
/ 218
위로
서버에 요청 중입니다. 잠시만 기다려 주십시오...