« Mozilla, le développeur de Firefox, rejoint Google en perdant confiance dans les certificats TLS d’Entrust »

Mozilla suit les traces de Google Chrome en ne faisant plus confiance officiellement à Entrust en tant qu’autorité de certification racine (CA) suite à ce qu’il déclare comme une période prolongée de non-conformité. Il y a un peu plus d’un mois, Google a été le premier à franchir le pas en cessant de considérer Entrust comme une CA, indiquant avoir remarqué un « modèle de comportements préoccupants » de la part de l’entreprise. Entrust s’est excusé auprès de Google, de Mozilla et de la communauté web plus large, en exposant ses plans pour regagner la confiance des navigateurs, mais ceux-ci semblent insatisfaisants tant pour Google que pour Mozilla, qui développe Firefox. Dans un e-mail partagé par Ben Wilson de Mozilla mercredi, le gestionnaire du magasin racine a déclaré que la décision n’a pas été prise à la légère, cependant, la réponse d’Entrust aux préoccupations de Mozilla n’inspire pas confiance quant à une amélioration significative de la situation. « Mozilla avait précédemment demandé à Entrust de fournir un rapport détaillé sur ces incidents récents et leurs causes, une évaluation des actions récentes d’Entrust à la lumière de leurs engagements antérieurs pris à la suite d’incidents tout aussi graves en 2020, et une proposition sur la manière dont Entrust rétablira la confiance de Mozilla et de la communauté, » a déclaré Wilson.