Google a annoncé un mouvement significatif pour bloquer les sites web utilisant des certificats d’Entrust dans son navigateur Chrome, à partir du 1er novembre 2024. La décision de cesser de faire confiance aux certificats d’authentification de serveur TLS d’Entrust signifie l’engagement de Google à maintenir des normes de sécurité rigoureuses.
En réponse aux défaillances de conformité continues et à l’incapacité présumée d’Entrust à traiter rapidement les problèmes de sécurité, l’équipe de sécurité de Chrome de Google a pris cette mesure courageuse pour protéger les expériences en ligne des utilisateurs. En ne reconnaissant plus les certificats d’Entrust, Google vise à maintenir l’intégrité et la fiabilité des autorités de certification impliquées dans la sécurisation des connexions chiffrées.
Les opérateurs de sites web qui dépendent d’Entrust pour les certificats sont encouragés à passer à d’autres autorités de certification de confiance avant que l’action de blocage ne prenne effet. L’initiative de Google reflète l’engagement du géant de la technologie à améliorer les pratiques de cybersécurité au sein de l’écosystème Internet, en soulignant le rôle crucial des autorités de certification dans la garantie d’expériences de navigation sécurisées.
Bien que cette décision devrait avoir un impact sur diverses plateformes, notamment Windows, macOS, ChromeOS, Android et Linux, des exceptions existent pour Chrome sur iOS et iPadOS en raison des restrictions d’Apple. Les sites web utilisant des certificats d’Entrust après la date limite afficheront des messages d’avertissement, incitant les opérateurs à agir immédiatement pour éviter les interruptions.
L’approche proactive de Google met en lumière l’évolution du paysage de la cybersécurité et l’importance d’une vigilance continue pour protéger les interactions en ligne. Les propriétaires de sites web doivent donner la priorité à la sécurisation de leurs plateformes en adoptant des certificats de la part d’autorités réputées pour atténuer les risques potentiels et garantir des expériences utilisateur fluides.
