Mozilla приема позицията на Google по отношение на сертификатите на Symantec

След множество грешки и инциденти на Symantec при издаването на цифрови сертификати, в края на март Google реши, че чашата на търпението прелива и обявиха решението си да не се доверяват на цифровите документи в Chrome (съкращавайки срока на доверие, а впоследствие и пълното им непокриване). Symantec, на свой ред, решиха да се защитят по доста неубедителен начин, а тази седмица в своеобразната дискусия се включиха и от издателя на друг от големите браузъри Mozilla. Стори го Жерве Маркам от компанията на страниците на Google Docs.

Вместо да замитат проблемите под килима, Маркам съветва Symantec да обърнат сериозно внимание на Google и да се вслушат в съветите им. Един от основните беше компанията да започне преговори с някой от големите издатели на сертификати (certificate authorities), който да поеме контрол над проблематичната инфраструктура и да преработи валидационните процеси на Symantec. Това, от своя страна ще понижи статута на компанията до посредник, освобождавайки компанията от отговоорностите, свързани с процеса по издаване на сертификати. Като за начало, Symatec, смята Маркам, трябва да промени процесите, свързани с издаването на сертификати и да ги съобрази с надзорната организация CA/Browser Forum. Mozilla, смята той, трябва да започне да наложи ограничение в доверяването на новоиздадени сертификати от страна на Symantec на 13 месеца. Толкова трябва да е периода на доверие и на всички вече издадени цифрови документи.