В официальном блоге разработчиков Google Chrome недавно упоминалось, что Google Chrome объявил на публичном форуме 30 мая 2025 года, что отменит свое доверие по умолчанию к Chunghwa Telecom и Netlock. Официальные лица из Министерства развития данных, компетентного органа, также заявили, что у них есть информация в начале года, и с марта запустили механизм двойного сертификата для правительственных веб-сайтов, используя сертификаты, выданные местными центрами сертификации Тайваня, чтобы гарантировать, что правительственные веб-сайты могут продолжать безопасно работать во всех основных браузерах. Каковы последствия этого инцидента? В этой статье вы разберетесь.
Google: Чунхва Телеком неоднократно допускал ошибки, теперь ему нельзя доверять.
Google Chrome заявил, что в соответствии с политикой программы корневых учетных данных Chrome (Chrome Policy) корневой программы, все (Chrome корневые Store) включены в хранилище корневых учетных данных Chrome центров сертификации (CA) должны гарантировать, что общая ценность, которую они приносят конечному пользователю, перевешивает риск, связанный с сохранением доверия; В то же время действия центров сертификации по раскрытию информации или реагированию на инциденты информационной безопасности также являются одним из важных показателей оценки Chrome. В случае упущения Google ожидает, что центры сертификации внесут конкретные и поддающиеся проверке улучшения и постоянно улучшат внутренние процессы.
Компания Google заявила, что в прошлом году она заметила, что два центра сертификации, Chunghwa Telecom (Chunghwa Telecom) и Netlock, неоднократно сталкивались с «тревожными моделями поведения», которые не только влияют на целостность их операций, но и не соответствуют требованиям программы Chrome Root к надежности и прозрачности. В Google отметили, что эти условия ослабили доверие внешнего мира к двум компаниям как к «эмитентам доверенных сертификатов по умолчанию».
С августа при входе на сайты, использующие услуги TLS от Chunghwa Telecom, будет появляться предупреждение.
С 1 августа 2025 года Google Chrome больше не будет доверять новым сертификатам TLS, выданным Chunghwa Telecom. Это будет сделано в Chrome 139 и более поздних версиях на Windows, macOS, ChromeOS, Android и Linux. Политика Apple запрещает использование средства проверки сертификатов Chrome и соответствующего корневого хранилища Chrome в Chrome для iOS.
Если на сайте будет использован сертификат, выданный Chunghwa Telecom после 31 июля 2025 года, будет отображено следующее содержимое:
Google Chrome рекомендует операторам затронутых сайтов как можно скорее перейти к другим владельцам CA, которым доверяет общественность. Если существующий сертификат истечет после 31 июля 2025 года, необходимо завершить операцию до истечения существующего сертификата.
Отдел чисел: в начале года была собрана информация и начата подготовка, разъяснение, что проблема не связана с кибербезопасностью компании Chunghwa Telecom.
В связи с этим представители Министерства цифрового развития заявили, что они знали об этой информации с начала года, чтобы избежать влияния на веб-сайты государственных учреждений, с марта была запущена двойная система сертификатов для правительственных сайтов, использующая сертификаты, выданные местными учреждениями сертификации на Тайване, чтобы обеспечить безопасную работу правительственных сайтов во всех основных браузерах и поддерживать стабильность и доверие к государственным цифровым услугам.
Согласно отчету, чиновник добавил, что недоверие Google к Chunghwa Telecom не является проблемой технологии безопасности или стандарта, потому что протокол безопасности транспортного уровня (TLS) сертификат, выданный Chunghwa Telecom, соответствует стандарту и международный, проблем с безопасностью нет, в основном потому, что управление и операции Chunghwa Telecom не были обработаны должным образом.
Эта статья Google: Удостоверение веб-страницы Chunghwa Telecom было удалено из списка доверенных с августа, из-за чего некоторые сайты могут не загружаться. Впервые опубликовано в Chain News ABMedia.
Содержание носит исключительно справочный характер и не является предложением или офертой. Консультации по инвестициям, налогообложению или юридическим вопросам не предоставляются. Более подробную информацию о рисках см. в разделе «Дисклеймер».
Google: веб-учетные данные Chunghwa Telecom были удалены из списка доверенных с августа, и некоторые веб-сайты могут не загружаться
В официальном блоге разработчиков Google Chrome недавно упоминалось, что Google Chrome объявил на публичном форуме 30 мая 2025 года, что отменит свое доверие по умолчанию к Chunghwa Telecom и Netlock. Официальные лица из Министерства развития данных, компетентного органа, также заявили, что у них есть информация в начале года, и с марта запустили механизм двойного сертификата для правительственных веб-сайтов, используя сертификаты, выданные местными центрами сертификации Тайваня, чтобы гарантировать, что правительственные веб-сайты могут продолжать безопасно работать во всех основных браузерах. Каковы последствия этого инцидента? В этой статье вы разберетесь.
Google: Чунхва Телеком неоднократно допускал ошибки, теперь ему нельзя доверять.
Google Chrome заявил, что в соответствии с политикой программы корневых учетных данных Chrome (Chrome Policy) корневой программы, все (Chrome корневые Store) включены в хранилище корневых учетных данных Chrome центров сертификации (CA) должны гарантировать, что общая ценность, которую они приносят конечному пользователю, перевешивает риск, связанный с сохранением доверия; В то же время действия центров сертификации по раскрытию информации или реагированию на инциденты информационной безопасности также являются одним из важных показателей оценки Chrome. В случае упущения Google ожидает, что центры сертификации внесут конкретные и поддающиеся проверке улучшения и постоянно улучшат внутренние процессы.
Компания Google заявила, что в прошлом году она заметила, что два центра сертификации, Chunghwa Telecom (Chunghwa Telecom) и Netlock, неоднократно сталкивались с «тревожными моделями поведения», которые не только влияют на целостность их операций, но и не соответствуют требованиям программы Chrome Root к надежности и прозрачности. В Google отметили, что эти условия ослабили доверие внешнего мира к двум компаниям как к «эмитентам доверенных сертификатов по умолчанию».
С августа при входе на сайты, использующие услуги TLS от Chunghwa Telecom, будет появляться предупреждение.
С 1 августа 2025 года Google Chrome больше не будет доверять новым сертификатам TLS, выданным Chunghwa Telecom. Это будет сделано в Chrome 139 и более поздних версиях на Windows, macOS, ChromeOS, Android и Linux. Политика Apple запрещает использование средства проверки сертификатов Chrome и соответствующего корневого хранилища Chrome в Chrome для iOS.
Если на сайте будет использован сертификат, выданный Chunghwa Telecom после 31 июля 2025 года, будет отображено следующее содержимое:
Google Chrome рекомендует операторам затронутых сайтов как можно скорее перейти к другим владельцам CA, которым доверяет общественность. Если существующий сертификат истечет после 31 июля 2025 года, необходимо завершить операцию до истечения существующего сертификата.
Отдел чисел: в начале года была собрана информация и начата подготовка, разъяснение, что проблема не связана с кибербезопасностью компании Chunghwa Telecom.
В связи с этим представители Министерства цифрового развития заявили, что они знали об этой информации с начала года, чтобы избежать влияния на веб-сайты государственных учреждений, с марта была запущена двойная система сертификатов для правительственных сайтов, использующая сертификаты, выданные местными учреждениями сертификации на Тайване, чтобы обеспечить безопасную работу правительственных сайтов во всех основных браузерах и поддерживать стабильность и доверие к государственным цифровым услугам.
Согласно отчету, чиновник добавил, что недоверие Google к Chunghwa Telecom не является проблемой технологии безопасности или стандарта, потому что протокол безопасности транспортного уровня (TLS) сертификат, выданный Chunghwa Telecom, соответствует стандарту и международный, проблем с безопасностью нет, в основном потому, что управление и операции Chunghwa Telecom не были обработаны должным образом.
Эта статья Google: Удостоверение веб-страницы Chunghwa Telecom было удалено из списка доверенных с августа, из-за чего некоторые сайты могут не загружаться. Впервые опубликовано в Chain News ABMedia.