Смартфоны Apple iPhone под управление iOS 10.2 больше не доверяют сайтам, сертификаты для которых выдавала компания Start SSL (StartCom).
Некоторые цитаты из официального заявления компании по этому поводу:
В центре сертификации WoSign происходило много сбоев в процессе выпуска сертификатов для промежуточного центра сертификации WoSign CA Free SSL Certificate G2. Хотя корневой сертификат WoSign находится в списке доверенных сертификатов Apple, этот промежуточный центр сертификации использовался для связей сертификатов с перекрестной подписью с StartCom и Comodo, чтобы установить отношение доверия с продуктами Apple.
Чтобы предотвратить прекращение обслуживания держателей сертификатов WoSign и обеспечить для них переход на доверенные корневые сертификаты, продукты Apple доверяют индивидуальным существующим сертификатам, выданным… до 19 сентября 2016 года. Отношения доверия будут продолжаться, пока сертификат не перестанет действовать, не будет отозван или не станет недоверенным по решению компании Apple.
Продукты Apple будут блокировать сертификаты, выданные корневыми центрами сертификации WoSign и StartCom, если их дата Not Before (Не раньше) выпадает на 1 декабря 2016 г. 00:00:00 GMT/UTC или позже.
Из всего этого следует, что новые сертификаты от StartSSL и Comodo могут лишит владельцев сайтов части аудитории.
Бесплатный совет: Пользуйтесь Let’s Encrypt. Пусть сертификаты не на 3 года, а на 90 дней, зато безопасность на высоте, высокое доверие со стороны всех браузеров, ну и обновить сертификат занимает не более минуты.
Комментариев нет