НОВОСТИ

В случае принятия изменений сайты, доступные по HTTPS, больше не будут иметь иконку замочка в Chrome 93. При этом ресурсы, которые работают по HTTP, по-прежнему будут маркироваться как «Not secure».

Команда CA/B Forum решила уточнить правила кодирования доменных имен и IP-адресов. Итогом обсуждения и голосования стал Ballot SC48 v2. Он был принят большинством голосов.

Не так давно CA/B Forum утвердил постановление Ballot SC45, устраняющее дыры в безопасности для методов 3.2.2.4.6, 3.2.2.4.18 и 3.2.2.4.19 базовых правил* выпуска сертификатов (Baseline Requirements).

CA/B Forum, регулирующий орган в сфере SSL-сертификатов, принял решение отказаться от поля subject:organizationalUnitName, поскольку все прежние попытки по ужесточению его проверки не увенчались успехом.

В результате дополнительных проверок CA/B Forum выяснил, что секция 3.2.2.8 текущих правил по выпуску SSL-сертификатов (Baseline Requirements) содержит дыры в безопасности, связанные с проверкой CAA.