Chứng thư số EV SSL của Công ty Symantec không thể xử lý đúng trong [Google Chrome 57]
15/09/2017 Blog, Tin tức
Tên tổ chức không được hiển thị ở thanh địa chỉ bên trái và chỉ hiển thị [Thông tin được bảo vệ].
Symantec Corporation đang sử dụng chứng thư số EV SSL được cấp từ [Symantec Managed PKI for SSL] vào ngày 27 (giờ địa phương), nhưng tên tổ chức không được hiển thị trong thanh địa chỉ [Google Chrome]. Các biện pháp đối phó với lỗi này đã được làm rõ.
Theo công ty, trường hợp chính sách của chứng thư số được mô tả theo thứ tự cụ thể, ngay cả khi truy cập trang web bằng chứng thư số EV SSL trong [Google Chrome], tên tổ chức vẫn sẽ không được hiển thị ở thanh địa bên trái chỉ mà nó chỉ được hiển thị như là [Thông tin được bảo vệ ]. Mô tả các chính sách của chứng thư số vốn dĩ không cần thiết phải thực hiện theo thứ tự mặc định mà vấn đề này chỉ xảy ra trong [Google Chrome 57]. Do đó, Symantec nhấn mạnh rằng nó là một lỗi trong [Google Chrome].
Google cũng thừa nhận lỗi này và đang làm việc để khắc phục, nhưng hiện tại không có lịch trình phát hành cụ thể nào cho phiên bản sửa đổi. Vì vậy, Symantec đang đưa ra các biện pháp tạm thời bằng cách thay đổi thứ tự các chính sách của chứng thư số EV SSL được đưa ra sau ngày 24 tháng 3.
Gần đây, có một vấn đề mà các kỹ sư của Google đang đề xuất đó là rút ngắn thời hạn theo từng bước do chứng thư số SSL/TLS do Symantec phát hành không đáng tin cậy, nhưng lần này không có mối liên hệ trực tiếp với trường hợp trên.
