‘Firefox’s Mozilla suit Google en perdant confiance dans les certificats TLS d’Entrust’

Mozilla suit les traces de Google Chrome en ne faisant plus confiance officiellement à Entrust en tant qu’autorité de certification racine (CA) à la suite, selon elle, d’une période prolongée de non-conformités. Il y a un peu plus d’un mois, Google a été le premier à prendre la décision audacieuse de retirer Entrust en tant que CA, indiquant avoir remarqué un « modèle de comportements inquiétants » de la part de l’entreprise. Entrust s’est excusé auprès de Google, de Mozilla et de la communauté web en général, en exposant ses plans pour regagner la confiance des navigateurs, mais ceux-ci semblent insatisfaisants tant pour Google que pour Mozilla, qui édite Firefox. Dans un email partagé par Ben Wilson de Mozilla mercredi dernier, le responsable du magasin racine a déclaré que la décision n’avait pas été prise à la légère, mais que la réponse d’Entrust aux préoccupations de Mozilla n’inspirait pas confiance quant à une amélioration significative de la situation. « Mozilla avait précédemment demandé à Entrust de fournir un rapport détaillé sur ces incidents récents et leurs causes racines, une évaluation des actions récentes d’Entrust à la lumière de ses engagements antérieurs pris à la suite d’incidents tout aussi graves en 2020, ainsi qu’une proposition sur la manière dont Entrust rétablira la confiance de Mozilla et de la communauté », a déclaré Wilson.