Microsoft удалит сертификаты WoSign и StartCom в Windows 10

Microsoft сделала вывод о том, что Chinese Certificate Authorities (CAs) WoSign и StartCom не смогли поддерживать стандарты, требуемые Trusted Root Program. Наблюдаемые неприемлемые методы обеспечения безопасности включают в себя сертификаты SHA-1 c с обратной связью, неправильные выдачи сертификатов, случайное аннулирование сертификата, повторяющиеся серийные номера сертификатов и множественные нарушения CAB Forum Baseline Requirements (BR).

Таким образом, Microsoft начнет естественное обесценивание сертификатов WoSign и StartCom, установив дату «NotBefore» от 26 сентября 2017 года. Это означает, что все существующие сертификаты будут продолжать функционировать до окончания их срока действия. Windows 10 не будет доверять новым сертификатам этих центров сертификации после сентября 2017 года.

Microsoft оценивает глобальное сообщество сертификационных центров и принимает эти решения только после тщательного рассмотрения того, что лучше всего подходит для безопасности пользователей.