Google Chrome Akan Tidak Percaya Sertifikat Chunghwa Telecom dan Netlock

Berita* Google akan menghentikan kepercayaan terhadap sertifikat digital dari Chunghwa Telecom dan Netlock mulai Agustus 2025.

• Semua sertifikat TLS dari otoritas ini yang diterbitkan setelah 31 Juli 2025, akan terpengaruh di browser Chrome.
• Pengguna akan melihat peringatan keamanan layar penuh jika mereka mengunjungi situs yang menggunakan sertifikat yang terpengaruh.
• Pemilik situs web disarankan untuk beralih ke otoritas sertifikat publik terpercaya yang berbeda segera.
• Apple dan Mozilla juga telah mengambil tindakan untuk menghapus kepercayaan terhadap otoritas sertifikat lainnya baru-baru ini. Google telah mengumumkan bahwa browser Chrome-nya tidak akan lagi mengenali sertifikat digital yang diterbitkan oleh Chunghwa Telecom dan Netlock. Perubahan ini akan dimulai dengan versi Chrome 139, yang dijadwalkan untuk rilis publik pada awal Agustus 2025. Semua sertifikat dari kedua organisasi ini yang diterbitkan setelah 31 Juli 2025, tidak akan lagi dipercaya di Chrome.

• Iklan - Keputusan tersebut mengikuti apa yang digambarkan Google sebagai masalah berulang dengan kepatuhan dan kurangnya kemajuan dari kedua otoritas sertifikat. Dalam sebuah pernyataan, Program Root Chrome dan Tim Keamanan Chrome mengatakan, *“Selama beberapa bulan dan tahun terakhir, kami telah mengamati pola kegagalan kepatuhan, komitmen peningkatan yang tidak terpenuhi, dan tidak adanya kemajuan yang nyata dan terukur dalam menanggapi laporan insiden yang diungkapkan secara publik.” *

Setelah perubahan diterapkan, pengguna di Windows, macOS, ChromeOS, Android, dan Linux yang mencoba mengakses situs web yang diamankan dengan sertifikat yang terpengaruh akan melihat peringatan keamanan layar penuh. Administrator situs web disarankan untuk memeriksa sertifikat mereka dengan Chrome Certificate Viewer dan pindah ke otoritas baru yang dipercaya publik sesegera mungkin untuk menghindari gangguan. Perusahaan dapat melewati batasan ini dengan menginstal sertifikat sebagai root tepercaya secara lokal.

Chunghwa Telecom adalah penyedia telekomunikasi terintegrasi terbesar di Taiwan, dan Netlock adalah perusahaan Hongaria yang mengkhususkan diri dalam solusi identitas digital, tanda tangan elektronik, dan otentikasi. Apple telah tidak mempercayai sertifikat root NetLock Arany (Class Gold) Főtanúsítvány per 15 November 2024. Untuk informasi selengkapnya, lihat dokumentasi dukungan Apple di sini.

Langkah ini diambil setelah keputusan oleh Google Chrome, Apple, dan Mozilla untuk berhenti mempercayai sertifikat yang ditandatangani oleh Entrust pada November 2024. Bisnis sertifikat Entrust sejak itu telah diakuisisi oleh Sectigo.

Pada bulan Maret, Google mengumumkan bahwa CA/Browser Forum mengadopsi praktik keamanan baru yang disebut Multi-Perspective Issuance Corroboration (MPIC) and Linting. Langkah-langkah ini, yang dijelaskan dalam Persyaratan Dasar, bertujuan untuk meningkatkan validasi kontrol domain dan mendeteksi praktik sertifikat yang tidak aman.

Artikel Sebelumnya:

• Yayasan Ethereum Merestrukturisasi Tim R&D Dengan Divisi “Protokol”
• AUSTRAC Menerapkan Batas $5,000 pada Transaksi Tunai ATM Kripto
• Yayasan Ethereum Memberhentikan Staf R&D di Tengah Restrukturisasi Protokol
• Trader Hyperliquid James Wynn Taruhkan Donasi, Menghadapi Kerugian Lagi
• Circle Meningkatkan IPO, Menargetkan Valuasi $7,2 Miliar Setelah Tawaran Ripple Gagal

• Iklan -