IT – online

Notícias | Análises | Software Microsoft

Microsoft vai remover os certificados WoSign e StartCom do Windows 10

Deixe um comentário

win10-logoNum post publicado esta semana no Windows Security Blog, a Microsoft anuncia que irá remover brevemente do Windows 10 os certificados WoSign e StartCom.

De acordo com a Microsoft, foram detetadas práticas de segurança inaceitáveis por parte destas Autoridades Certificadoras e que comprometem os padrões requeridos pelo Trusted Root Program. Estas más práticas incluem a utilização de certificados SHA-1 com datas adulteradas, múltiplas violações de CAB Forum Baseline Requirements, utilização de números de serie de certificados em duplicado, revogação acidental de certificados, entre outros.

Tendo em conta estes fatores, a Microsoft decidiu deprecar os certificados WoSign e StartCom a partir do dia 26 de setembro de 2017. Isto significa que certificados ativos atualmente continuaram a funcionar até expirarem por si. Depois desta data, o Windows 10 deixará de considerar como confiáveis quaisquer novos certificados emitidos por estas Autoridades Certificadoras Chinesas.

A Microsoft reforça ainda que só toma estas decisões após uma analise cuidadosa sobre o que é melhor para a segurança dos seus utilizadores.

Anúncios

Autor: nuno silva

IT Professional | Windows Insider MVP | Microsoft MVP - Windows Experience (2014-2016)| Microsoft Technical Beta Tester (Windows International Team)|MCC | Microsoft IT Advisory Council Member | Certified Microsoft Windows Phone Expert | Microsoft Virtual Academy Student | Windows Team Division Manager @ Microsoft Group Portugal (Facebook)

Deixe uma Resposta

Please log in using one of these methods to post your comment:

Logótipo da WordPress.com

Está a comentar usando a sua conta WordPress.com Terminar Sessão / Alterar )

Imagem do Twitter

Está a comentar usando a sua conta Twitter Terminar Sessão / Alterar )

Facebook photo

Está a comentar usando a sua conta Facebook Terminar Sessão / Alterar )

Google+ photo

Está a comentar usando a sua conta Google+ Terminar Sessão / Alterar )

Connecting to %s