Firefox 63: Symantec-Zertifikate ab sofort nicht mehr gültig
Nutzer einer Nightly-Version von Firefox 63 werden unter Umständen feststellen, dass manche Webseite seit heute nicht mehr geladen werden kann. Der Grund dafür ist einfach: die jeweilige Webseite nutzt noch immer ein Sicherheits-Zertifikat der Symantec-Gruppe. Symantec-Zertifkate werden ab Firefox 63 nicht mehr unterstützt.
Bereits seit Firefox 60 unterstützt der Mozilla-Browser keine Symantec-Zertifikate mehr, welche vor dem 01.06.2016 ausgestellt worden sind. Ab Firefox 63 akzeptiert Firefox überhaupt keine Symantec-Zertifikate mehr. Das Hinzufügen einer Ausnahme ist jedoch möglich. Die finale Version von Firefox 63 wird voraussichtlich am 23. Oktober 2018 erscheinen.
Dies betrifft ebenfalls die zu Symantec gehörenden CAs Thawte, VeriSign, Equifax, GeoTrust sowie RapidSSL. Symantec hatte aufgrund verschiedener Vorfälle das Vertrauen der Browserhersteller verloren. Für Nutzer einer Nightly-Version von Firefox 63 ist die Änderung heute in Kraft getreten.
Der Screenshot zeigt im Übrigen das neue Design für Zertifikats-Probleme, welches ebenfalls neu in der Nightly-Version von Firefox 63 ist. Durch die gelbe Umrandung sind die Fehler-Seiten auffälliger als bisher.
Betreiber einer Webseite mit Symantec-Zertifikat sollten ihr Zertifikat möglichst bald erneuern. Auch die Canary-Version von Google Chrome zeigt bereits nur noch eine Fehler-Seite an.
Sören Hentzschel ist Webentwickler aus Salzburg. Auf soeren-hentzschel.at informiert er umfassend über Neuigkeiten zu Mozilla. Außerdem ist er Betreiber von camp-firefox.de, der ersten Anlaufstelle im deutschsprachigen Raum für Firefox-Probleme aller Art. Weitere Projekte sind firefox.agenedia.com, firefoxosdevices.org sowie sozone.de.
Wir direkt mal PayPal nicht mehr funktioniert ?
Da dies ebenfalls für dei Chrome Dev Version gilt, sollte sich das ja recht schnell ändern und die Websites werden sich andere Anbieter suchen (müssen).
Zumindest für die finale Version ist es gut, dass für Chrome ein ähnlicher Zeitplan gilt, das stimmt auf jeden Fall. Wie viel Wert PayPal und andere Webseiten auf Nightly- und Canary-Versionen wert legen, ist wieder ein anderes Thema. Mozilla hat in seiner vorherigen Ankündigung zu dem Thema ja auch die Termine für die finale Version sowie für den Start der Beta-Phase bekannt gegeben, nicht den Start der Nightly-Phase. Ich würde also sagen, die "große Anpassung" der noch anzupassenden Seiten wird vermutlich erst zur Betaphase von Firefox stattfinden. Ich würde noch nicht unbedingt von viel Bewegung in den nächsten Tagen ausgehen.
Seiten können hier gemeldet werden: https://bugzilla.mozilla.org/show_bug.cgi?id=1484006