• IT-Karriere:
  • Services:

Zertifizierungsstellen: Microsoft wirft Wosign und Startcom aus Windows 10

Ein weiterer Browserhersteller will die Zusammenarbeit mit Wosign und Startcom einstellen. Ab diesem Herbst werden auch bei Internet Explorer und Edge keine neuen Wosign- und Startcom-Zertifikate mehr akzeptiert.

Artikel veröffentlicht am ,
Microsoft folgt den anderen Browserherstellern und deaktiviert Wosign und Startcom.
Microsoft folgt den anderen Browserherstellern und deaktiviert Wosign und Startcom. (Bild: Wosign)

Microsoft wird die Unterstützung für die chinesischen Zertifizierungsstellen Wosign und Startcom aus Windows 10 und damit auch dem Internet Explorer und Edge entfernen. Die Browser akzeptieren ab September keine Zertifikate mehr, die neu ausgestellt werden. Zuvor hatten bereits Mozilla, Google und Apple die Unterstützung für beide Stellen beendet.

Stellenmarkt
  1. Information und Technik Nordrhein-Westfalen (IT.NRW), Münster
  2. OEDIV KG, Oldenburg

Unklar ist, warum Microsoft den Schritt erst jetzt unternimmt. In einer Mitteilung schreibt das Unternehmen: "Microsoft ist zu der Schlussfolgerung gekommen, dass die chinesischen Zertifizierungsstellen Wosign und Startcom die von unserem Trusted-Root-Programm geforderten Sicherheitsstandards nicht eingehalten haben."

Startcom und Wosign hatten kostenfreie Zertifikate angeboten und haben dementsprechend eine breite Nutzerbasis. Aufgrund der Blockade von Mozilla, Google und Apple dürften jedoch nur noch wenige Nutzer aktive Zertifikate im Einsatz haben. Dem Unternehmen waren zahlreiche Verstöße gegen die Baseline Requirements des CA-Browserforums vorgeworfen worden, unter anderem war die Übernahme von Startcom durch Wosign nicht ordnungsgemäß erklärt worden.

Zertifikate bis zum 26. September 2017 werden akzeptiert

Microsoft will alle derzeit aktiven Zertifikate anerkennen, wenn diese bis zum 26. September 2017 ausgestellt werden, bis zum Ende der vorgesehenen Laufzeit. Spätere Zertifikate werden nicht mehr akzeptiert. Der einzige größere Browser, der Zertifikate der beiden Stellen noch akzeptiert, ist Opera - das Unternehmen gehört zum Teil zur chinesischen Sicherheitsfirma Qihoo360, die auch Wosign und Startcom besitzt. In China hat Wosign nach eigenen Angaben einen Marktanteil von fast 70 Prozent.

Symantec hatte sich des Problems seiner dauerhaft in der Kritik stehenden Zertifizierungsstelle vor Kurzem durch einen Verkauf entledigt. Für 950 Millionen US-Dollar plus Aktienoptionen soll der Geschäftsteil an Digicert verkauft werden.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Spiele-Angebote
  1. (-82%) 11,00€
  2. 16,49€
  3. (u. a. Rage 2 für 11€, The Elder Scrolls V: Skyrim Special Edition für 11,99€, Doom Eternal...
  4. 22,99€

Missingno. 10. Aug 2017

Wem traust du am meisten um beispielsweise die Schuldfrage eines Verkehrsunfalls zu...

Missingno. 10. Aug 2017

http://bash.org/?464385

johnripper 09. Aug 2017

Wenn ich 13 Jahren nichts verdient hätte, dann sicherlich. Ist/war aber mW nicht so.


Folgen Sie uns
       


Oneplus 8 Pro - Test

Das Oneplus 8 Pro hat eine Vierfachkamera, einen hochauflösenden Bildschirm mit hoher Bildrate und lässt sich endlich auch drahtlos laden - wir haben uns das Smartphone genau angeschaut.

Oneplus 8 Pro - Test Video aufrufen
    •  /