今、シマンテックのSSL証明書(ブランド名:VeriSign、GeoTrust、Thawte、RapidSSL)を買うのはちょっと待ったほうがいいかも。あ、ちなみに私はセキュリティの専門家ではないしニュース記者でもありません。情報の信憑性という点ではかなり怪しいので、気になる人は証明書を購入、もしくは購入しようとしている販売店に確認を取ってください。知り合いに向けて小耳に挟んだ話を流している程度のスタンスなのでその点をご留意ください(もう2chまとめに乗る程度にはメジャーな話だけどね)。「EV証明書」って何?という方は下記ページで解説しておりますのでよろしければご覧ください。あわせて読みたいSEO対策に。常時SSLがSEO対策の重要なトレンドになっています。技術的なことは可能な限りスッ飛ばして、「SEO対策としての常時SSL」を噛み砕いて説明します。対象読者は個人サイトを運営するブロガー・アフィリエイター。証明書を勝手に発行する事件が発生。Googleが迷惑を被ったシマンテックは担当者をクビにしたり管理体制を強化したと発表して手打ちにした。海外できな臭いニュースが流れている。発端はChrome開発者フォーラムに発表されたこの文書。Certificatesこれをニュースサイトが報じている。(ニュースソース1:機械翻訳)シマンテックまたはその証明書の再販業者がSSL証明書を不適切に発行したという重大な事件について、Googleは厳しい処罰を検討しています。提案された計画は、会社にすべての顧客の証明書を置き換え、それを持っているユーザーの拡張された検証(EV)ステータスの認識を停止することです。Chromeで今後12か月間信頼されなくなります。59以降の新しいバッチの証明書が不信になり、33ヶ月以上の有効期間を持つ証明書の信頼が取り消されます。(中略)それに加えて、シマンテックでは、価値が大幅に低下するため、EV証明書を購入した顧客に対して、Chromeでこれ以上認識されない顧客に払い戻す必要があります。EV証明書の禁止は、少なくとも1年間続きます。シマンテックが顧客に発行するすべての交換用証明書は、Chromeで信頼できるようにするには有効期限が9ヶ月以内にする必要があります。これは、9カ月ごとに証明書を簡単に置き換えることができない大企業の場合、さらなる問題を引き起こす可能性があります。(EV)」には問題があるとして、Chrome上での認識を停止する措置を講じたことを発表した。Symantec発行の3万件のSSLサーバ証明書の認識を取消し」(リンク切れ:http://businessnewsline.com/)と「止まっちゃう」という言い方をするメディアもある。一方のシマンテックは抗議の声明を発表している。Symantecは業界をリードする認証局の一つであることを誇りに思っています。SSL/TLSサーバ証明書をターゲットとして行なうアクションに強く反論します。この行為は想定外のものであり、かつブログに書かれた内容は無責任なものであると考えます。私たちは、この行為がSSL/TLSサーバ証明書に対するインターネットコミュニティの不確かな状況や不信感を生じさせるために行われたものではないことを願います。有名所のドメインをクラッカーに販売して混乱を起こした事件が過去にあるが、それに対する対応が甘いと未だにGoogleが激おこ今後のChromeブラウザをリリースする時にシマンテックの証明書を信用しないようにするとフォーラムで発表しているシマンテックはSSL証明書業界で世界3割程度のシェアを持つ超大手であり、ここの証明書が使用不能になると相当な数の企業Webサイトに影響があるため、相当な混乱が予想される(ここから私の下衆の勘繰り)「総合セキュリティ企業」のブランドで確固たる地位にあるシマンテックの証明書が「信用ならない」と言われるということは、シマンテックブランドの失墜につながる企業はシマンテックの「ちゃんとしてそう」なブランドイメージに金を出している面が多分にある。(つか、Google何様やねん)という話。関係者は注意されたし。この記事がいつの間にか消えてたら、筆者に何かあったとお察しください。参考リンク更に深掘りしたい方は下記ページもご覧ください。あわせて読みたいSEO対策に。常時SSLがSEO対策の重要なトレンドになっています。技術的なことは可能な限りスッ飛ばして、「SEO対策としての常時SSL」を噛み砕いて説明します。対象読者は個人サイトを運営するブロガー・アフィリエイター。(初めに言い訳しておくと、証明書界隈については詳しくないです。当ブログではその中での学びをアウトプットしています。エックスサーバーもくじ(押すと各章に飛ぶ)もくじ一番上へ閉じるもくじ(押すと各章に飛ぶ)閉じる。