Google Chrome vai desconfiar dos certificados Chunghwa Telecom e Netlock

HomeNews* O Google deixará de confiar em certificados digitais da Chunghwa Telecom e Netlock a partir de agosto de 2025.

• Todos os certificados TLS emitidos por estas autoridades após 31 de julho de 2025, serão afetados nos navegadores Chrome.
• Os utilizadores verão um aviso de segurança em tela cheia se visitarem sites que utilizem certificados afetados.
• Os proprietários de websites são aconselhados a mudar para uma autoridade certificadora pública de confiança diferente em breve.
• A Apple e a Mozilla também tomaram medidas para remover a confiança de outras autoridades de certificação recentemente. Google anunciou que o seu navegador Chrome deixará de reconhecer os certificados digitais emitidos pela Chunghwa Telecom e pela Netlock. Esta mudança começará com a versão 139 do Chrome, que está prevista para lançamento público no início de agosto de 2025. Todos os certificados dessas duas organizações emitidos após 31 de julho de 2025 não serão mais confiáveis no Chrome.

• Anúncio - A decisão segue o que o Google descreveu como problemas repetidos com a conformidade e uma falta de progresso por parte das duas autoridades certificadoras. Em um comunicado, o Programa de Raiz do Chrome e a Equipe de Segurança do Chrome disseram: “Nos últimos meses e anos, temos observado um padrão de falhas de conformidade, compromissos de melhoria não cumpridos e a ausência de progresso tangível e mensurável em resposta a relatórios de incidentes divulgados publicamente.”

Uma vez que a alteração entra em vigor, os utilizadores em Windows, macOS, ChromeOS, Android e Linux que tentem aceder a websites seguros com certificados afetados verão um aviso de segurança em tela cheia. Os administradores de websites são aconselhados a verificar os seus certificados com o Visualizador de Certificados do Chrome e a mudar para uma nova autoridade publicamente confiável o mais rapidamente possível para evitar interrupções. As empresas podem contornar estas restrições instalando o certificado como uma raiz confiável local.

A Chunghwa Telecom é o maior fornecedor integrado de telecomunicações em Taiwan, e a Netlock é uma empresa húngara especializada em soluções de identidade digital, assinaturas eletrônicas e autenticação. A Apple já desconfia do certificado raiz NetLock Arany (Class Gold) Főtanúsítvány desde 15 de novembro de 2024. Para mais informações, consulte a documentação de suporte da Apple aqui.

Esta medida vem após decisões da Google Chrome, Apple e Mozilla de deixar de confiar em certificados assinados pela Entrust em novembro de 2024. O negócio de certificados da Entrust foi desde então adquirido pela Sectigo.

Em março, o Google anunciou que o CA/Browser Forum adotou novas práticas de segurança chamadas Multi-Perspective Issuance Corroboration (MPIC) and Linting. Essas medidas, descritas nos Requisitos de linha de base, visam melhorar a validação do controle de domínio e detetar práticas de certificado inseguras.

Artigos Anteriores:

• A Fundação Ethereum Reestrutura Equipas de P&D com a Divisão “Protocolo”
• AUSTRAC Impõe Limite de 5.000$ em Transações em Dinheiro de ATMs de Cripto
• Fundação Ethereum Dispensa Funcionários de P&D em Meio à Reestruturação do Protocolo
• O Trader Hyperliquid James Wynn Aposta Donativos, Enfrenta Novas Perdas
• Circle aumenta IPO, visa uma avaliação de $7,2 bilhões após falha na oferta da Ripple

• Anúncio -