บล็อกเพื่อเว็บมาสเตอร์โดย Google [TH] : ประกาศเลิกใช้ความน่าเชื่อถือของ Symantec PKI: แนะนำให้ผู้บริการเว็บไซต์ดำเนินการทันที

บล็อกเพื่อเว็บมาสเตอร์

Google Webmaster Blog ฉบับภาษาไทย รับข่าวและข้อมูลจาก Google เรื่องการจัดทำดัชนีเว็บบน Google Search ได้ที่นี่

ประกาศเลิกใช้ความน่าเชื่อถือของ Symantec PKI: แนะนำให้ผู้บริการเว็บไซต์ดำเนินการทันที

วันจันทร์ที่ 23 เมษายน พ.ศ. 2561

ก่อนหน้านี้ Chrome ประกาศแผนเลิกใช้ความน่าเชื่อถือผ่าน Symantec PKI หรือใบรับรอง Symantec (รวมถึงแบรนด์ที่ Symantec เป็นเจ้าของอย่างเช่น Thawte, VeriSign, Equifax, GeoTrust และ RapidSSL) ในโพสต์นี้เราเลยจะมาแจ้งผู้บริการเว็บไซต์ว่าจะรู้ได้อย่างไรว่าตัวเองได้รับผลกระทบจากแผนการนี้ และต้องทำอย่างไร เมื่อไหร่หากได้รับผลกระทบ หากคุณไม่เปลี่ยนใบรับรองเหล่านี้จะทำให้เว็บไซต์ทำงานผิดปกติในเบราว์เซอร์หลักๆ รวมถึง Chrome เวอร์ชันที่กำลังจะเปิดตัวในอนาคต

Chrome 66

เว็บไซต์ที่ใช้ใบรับรอง SSL/TLS จาก Symantec ที่ออกก่อนวันที่ 1 มิถุนายน 2559/2016 จะหยุดทำงานใน Chrome 66 ซึ่งอาจส่งผลต่อผู้ใช้อยู่แล้วในตอนนี้

ถ้าคุณไม่แน่ใจว่าเว็บไซต์ใช้ใบรับรองดังกล่าวหรือไม่ ดูตัวอย่างการเปลี่ยนแปลงได้ใน Chrome Canaryว่าเว็บไซต์ได้รับผลกระทบไหม ถ้าเจอข้อผิดพลาดหรือคำเตือนเกี่ยวกับใบรับรองใน DevTools ตามรูปข้างล่างคุณจะต้องเปลี่ยนใบรับรอง คุณสามารถรับใบรับรองใหม่จาก CA ที่เชื่อถือได้ รายไหนก็ได้ เช่น Digicert ซึ่งได้สิทธิ์ครอบครองธุรกิจ CA ของ Symantec เมื่อไม่นานมานี้

ตัวอย่างข้อผิดพลาดของใบรับรองใน Chrome 66 ถ้าใช้ใบรับรอง Symantec SSL/TLS เดิมที่ออกก่อนวันที่ 1 มิถุนายน 2559/2016

ข้อความที่คุณจะเห็นใน DevTools ถ้าต้องเปลี่ยนใบรับรองก่อน Chrome 66

ตอนนี้ Chrome Canary และ Dev ได้เริ่มใช้ Chrome 66 แล้ว ซึ่งหมายความว่าเว็บไซต์ที่ได้รับผลกระทบก็ส่งผลกับผู้ใช้ Chrome เวอร์ชันเหล่านี้แล้ว ถ้าเว็บไซต์ที่ได้รับผลกระทบไม่เปลี่ยนใบรับรองภายในวันที่ 15 มีนาคม 2561/2018 นี้ ผู้ใช้ Chrome เบต้าก็จะเริ่มมีปัญหาเหมือนกัน คุณควรเปลี่ยนใบรับรองให้เร็วที่สุดหากเว็บไซต์แสดงข้อผิดพลาดใน Chrome Canary อยู่ตอนนี้

Chrome 70

ใบรับรอง Symantec SSL/TLS ที่เหลือทั้งหมดจะหยุดทำงานใน Chrome 70 เป็นต้นไปและจะทำให้เกิดข้อผิดพลาดเกี่ยวกับใบรับรองแบบข้างบน ถ้าคุณอยากตรวจว่าใบรับรองจะได้รับผลกระทบหรือไม่ ให้เปิดเว็บไซต์ใน Chrome วันนี้แล้วดู DevTools คุณจะเห็นข้อความในคอนโซลแจ้งว่าจะต้องเปลี่ยนใบรับรองหรือไม่

ข้อความ DevTools ที่คุณจะเห็นถ้าต้องเปลี่ยนใบรับรองก่อน Chrome 70

หากเห็นข้อความนี้ใน DevTools ให้เปลี่ยนใบรับรองโดยเร็วที่สุด ไม่อย่างนั้นผู้ใช้จะเริ่มเห็นข้อผิดพลาดเกี่ยวกับใบรับรองในเว็บไซต์ของคุณตั้งแต่วันที่ 20 กรกฎาคม 2561/2018 และ Chrome 70 รุ่นเบต้าจะเปิดตัวช่วงวันที่ 13 กันยายน 2018

ลำดับเวลาการเเผยแพร่ Chrome ที่วางไว้

ตารางด้านล่างแสดงการเผยแพร่ Chrome 66 และ 70 เป็น "Canary รุ่นแรก" "เบต้ารุ่นแรก" และ "รุ่นที่เสถียร" ผลกระทบระลอกแรกจากการเผยแพร่ที่ระบุข้างบนจะเกิดขึ้นพร้อมกับ Canary รุ่นแรก และจะค่อยๆ ขยายไปยังผู้ใช้กลุ่มอื่นเมื่อมีการเผยแพร่รุ่นเบต้าและรุ่นที่สเถียรในที่สุด ผู้บริการเว็บไซต์ควรทำการเปลี่ยนแปลงในเว็บไซต์ก่อนที่จะมีการเผยแพร่ Canary รุ่นแรกใน Chrome 66 และ 70 และไม่ช้ากว่าวันเผยแพร่รุ่นเบต้าที่เกี่ยวข้อง

รุ่น	Canary รุ่นแรก	เบต้ารุ่นแรก	รุ่นที่เสถียร
Chrome 66	20 มกราคม 2561	~ 15 มีนาคม 2561	~ 17 เมษายน 2561
Chrome 70	~ 20 กรกฎาคม 2561	~ 13 กันยายน 2561	~ 16 ตุลาคม 2561

หากต้องการทราบข้อมูลเกี่ยวกับลำดับเวลาการเผยแพร่ Chrome แต่ละเวอร์ชัน เช็คที่ปฏิทินการพัฒนาของ Chromium ซึ่งจะอัปเดตถ้ามีการเปลี่ยนแปลงใดๆค่ะ

สำหรับผู้ใช้ Enterprise เราเข้าใจความต้องการในส่วนนี้ ทาง Chrome จะใช้นโยบายที่อนุญาตให้ปิดใช้งานการเลิกเชื่อถือ Symantec PKI เดิมได้โดยเริ่มจาก Chrome 66 เป็นต้นไปเพื่อจัดการกับความจำเป็นของผู้ใช้ในองค์กรบางรายด้วย ตั้งแต่วันที่ 1 มกราคม 2019 นโยบายนี้จะใช้ไม่ได้อีกต่อไปและระบบจะเลิกเชื่อถือ Symantec PKI เดิมสำหรับผู้ใช้ทั้งหมด

คำกล่าวพิเศษ: Chrome 65

ประกาศก่อนหน้านี้ระบุไว้ว่าระบบจะไม่เชื่อถือใบรับรอง SSL/TLS จาก Symantec PKI เดิมที่ออกหลังวันที่ 1 ธันวาคม 2017 อีกต่อไป กรณีนี้ไม่น่าส่งผลต่อผู้บริการเว็บไซต์ส่วนใหญ่เนื่องจากต้องมีการทำข้อตกลงพิเศษกับ DigiCert เพื่อขอรับใบรับรองดังกล่าว ผู้ใช้จะเข้าถึงเว็บไซต์ที่แสดงโดยใช้ใบรับรองนี้ไม่ได้และระบบจะบล็อกคำขอเข้าถึงใน Chrome 65 เป็นต้นไป ในการหลีกเลี่ยงข้อผิดพลาดดังกล่าว ให้ตรวจสอบว่าระบบใช้ใบรับรองในอุปกรณ์เดิมเท่านั้น ไม่ใช่ในเบราว์เซอร์ Chrome

โพสต์โดย Devon O’Brien, Ryan Sleevi, Emily Stark จากทีมความปลอดภัยของ Chrome