Chrome与Firefox双双在今年10月将终止对赛门铁克凭证的信赖

Google与Mozilla都决定在今年10月出炉的浏览器版本中移除对赛门铁克（Symantec）凭证的信赖，其中，Mozilla于本月中旬释出的Firefox 63 Nightly测试版已作出相关改变，并强烈建议网站业者尽快置换仍在使用中的赛门铁克凭证。

Google在2015年发现赛门铁克误发了Google与其它组织的SSL凭证予错误的对象，且在清查之后发现赛门铁克误发的凭证数量超过3万个，2017年3月Google即宣布要逐步淘汰赛门铁克所发出的SSL凭证，赛门铁克则是在同年8月宣布将数位凭证业务出售给DigiCert，抛出了手上的烫手山芋。

从今年4月释出的Chrome 66开始，Chrome就不再信任赛门铁克于2016年12月1日以前，以及2017年12月1日之后所核发的凭证，但仍信任这期间由赛门铁克核发的凭证。但从Chrome 70开始，就会停止信任所有赛门铁克凭证。

Chrome 70的Canary版本是在7月20日出炉，Beta版为9月13日，正式版则是10月16日。

至于Firefox也跟上了Chrome的脚步，于本月刚释出的Firefox 63 Nightly已不再信赖所有赛门铁克凭证，Firefox 63的Beta版预计于9月5日释出，正式版则会在10月23日发表。

根据Mozilla在今年7月的统计，在全球的前100万个网站中，仍有3.5%使用赛门铁克凭证，但Mozilla相信随着Chrome 70与Firefox 63即将来临，该比例将会快速减少。

目前只要是使用Chrome 70 Canary或Firefox 63 Nightly造访基于赛门铁克凭证的网站，都会跳出安全警告，而且倘若网站所使用的JavaScript或CSS样式表等资源是由基于赛门铁克凭证的主机提供，那么网站可能无法正常运作。

Mozilla鼓励所有的网站业者在10月前换掉已不被信赖的赛门铁克凭证，Google则说，若需要更多的时间替换赛门铁克凭证，可借由使用者政策的设定来支援旧版的赛门铁克凭证，但此一作法只在Chrome 73版之前有效，在Chrome 73之后，Chrome浏览器与Chrome操作系统上的所有赛门铁克凭证一律都会被封锁。