Mozilla revoga certificados wosign e startssl

[Thiago Santos]

WoSign e StartSSL começam a parar de funcionar, depois que a Mozilla passa a desconfiar e tomar medidas drásticas contra os certificados emitidos dessas empresas.

Segundo a Mozilla, as empresas citadas estão emitindo certificados com sérias falhas técnicas e de gestão, indo contra as políticas da empresa.

Caso você tenha certificados registrados em ambas, sugiro que você passe a usar novos certificados a partir de agora, pois os cerificados emitidos esse ano, principalmente a partir de 21/10/2016, começarão a ser revogados nos navegadores a partir da versão Firefox 51, os certificados emitidos antes desse prazo funcionarão normalmente, mas é altamente recomendável que você mude esses certificados também.

Para saber todos os detalhes técnicos e as medidas que serão implementadas: https://blog.mozilla.org/security/2016/10/24/distrusting-new-wosign-and-startcom-certificates/

[Joel Emanoel]

1 hora atrás, thiagosantos disse:

WoSign e StartSSL começam a parar de funcionar, depois que a Mozilla passa a desconfiar e tomar medidas drásticas contra os certificados emitidos dessas empresas.

Segundo a Mozilla, as empresas citadas estão emitindo certificados com sérias falhas técnicas e de gestão, indo contra as políticas da empresa.

Caso você tenha certificados registrados em ambas, sugiro que você passe a usar novos certificados a partir de agora, pois os cerificados emitidos esse ano, principalmente a partir de 21/10/2016, começarão a ser revogados nos navegadores a partir da versão Firefox 51, os certificados emitidos antes desse prazo funcionarão normalmente, mas é altamente recomendável que você mude esses certificados também.

Para saber todos os detalhes técnicos e as medidas que serão implementadas: https://blog.mozilla.org/security/2016/10/24/distrusting-new-wosign-and-startcom-certificates/

Vixeee, ainda em que nunca confiei nelas (nem sabia disso).

[rubensk]

Mas quem já usou não tem problema, pois antes da data de corte o browser aceita. Agora tem o tempo até expiração do certificado para mudar para Let's Encrypt... 

[Fernando Ferenz]

Let's Encrypt é vida, gosto dele, mas ano que vem vou emitir o EV.

[bellafronte]

A StartCom já contornou a situação com um Root CA provisório.

https://www.startssl.com/NewsDetails?date=20161103

Foi a WoSign adquirir a StatSSL que já estragou com a empresa...