[#] [recovery mode] Symantec самовольно выпустил сертификат для google.com и www.google.com
habrabot(difrex,1) — All
2015-09-23 22:30:02


Незамеченным на Хабре остался инцидент с выпуском сертификата для доменов google.com и [www.google.com][1] удостоверяющим центром компании Symantec. Об этом сообщается в [блоге][2] «корпорации добра». Сертификат был выпущен 14 сентября примерно в 19:20 (GMT) удостоверяющим центром Thawte (принадлежит компании Symantec) без разрешения или запроса со стороны Google. Причем не простой сертификат, а Extended Validation (EV). Таким образом, это первый зафиксированный случай нелегального выпуска EV сертификата. [Читать дальше →][3]

[1]: http://www.google.com
[2]: http://googleonlinesecurity.blogspot.ru/2015/09/improved-digital-certificate-security.html
[3]: http://habrahabr.ru/post/267583/#habracut