A través de su blog oficial, Microsoft dio a conocer que retirará los certificados de un par de autoridades de certificación chinas, WoSign y StartCom, de su sistema operativo, Windows 10.
La práctica de seguridad inaceptable de ambas autoridades, como “fechas anticipadas de certificados SHA-1, emisiones falsas de certificados, revocación accidental de certificados, duplicar el número de serie del certificado y múltiples violaciones de Requisitos de Base (BR) del Foro CAB”.
Microsoft desaprobará los certificados de WoSign y StartCom estableciendo una fecha no anterior al 26 de septiembre, lo que significa que los certificados continuarán funcionando hasta que expiren naturalmente.
Posterior a septiembre, los certificados de ambas autoridades chinas no serán aprobados por Windows 10, por el bien de los usuarios, una decisión tomada cuidadosamente por Microsoft con base en la comunidad de autoridades de certificación global.