(※追記: サーバ証明書チェインすべてを検証する必要があるようですが、現在の バージョンvsym
では証明書チェインは検証していないため、一部のケースで結果が正しくないようです。現在対応中です。0.4.0
にて修正しました。証明書チェインすべてを見て、Symantec 系の認証局かどうかと発行日時が2017年12月以降かどうかを検証するようにしました。)
ちまたでは、Symantec のサーバ証明書問題に関連して、Chrome や Firefox でWEBサイトにアクセスした際に、セキュリティ警告が表示されるようになる可能性があるということがひっそりと話題になっています。
(Googleによるアナウンスはこちら。https://security.googleblog.com/2017/09/chromes-plan-to-distrust-symantec.html)