Google и Mozilla премахват китайските онлайн сертификати от доверения списък

Google и Mozilla обявиха, че премахват Китайския интернет информационен център (CNNIC) от доверения списък с издатели на сертификати за сигурност на онлайн услуги. Причината е разкритието на Google в края на март т.г., че CNNIC е позволила на египетската компания MCS Holdings да си издаде копия на сертификатите на Google.
Интернет гигантът потвърждава решението си в своя блог. Всички CNNIC Root и EV сертификати няма да се признават от продуктите на Google. Компанията заявява още, че разследването не е показало наличието на злоупотреби с копията на сертификатите. Google приветства реакциите на CNNIC и допълва, че ще разгледа нова кандидатура от институцията за връщане в доверения списък, когато изпълни исканите от компанията промени.
Позицията на Mozilla е малко по-твърда. Компанията заявява, че действията на CNNIC нарушават нейната политика за сигурност на данните и след публична дискусия се решава да извади китайската институция от доверения списък за всичките си продукти. Mozilla дори ще поиска от CNNIC да получи списък с всички валидни сертификати.
За потребителите това ще означава, че занапред ще получават предупреждения от браузъра си всеки път, когато посещават сайт, чийто сертификати са издадени от CNNIC. Страниците, които извършват финансови услуги обаче ще спрат да работят напълно, защото не се позволява на сайтове с неизяснен статут да оперират с финансова информация.