Em 1º de agosto de 2025, o Google Chrome deixará de confiar em certificados digitais emitidos pelas autoridades Chunghwa Telecom e Netlock. Essa decisão se deve a falhas de conformidade e afetará t...
Em 1º de agosto de 2025, o Google Chrome deixará de confiar em certificados digitais emitidos pelas autoridades Chunghwa Telecom e Netlock. Essa decisão se deve a falhas de conformidade e afetará todos os certificados emitidos após essa data.
O Google anunciou que, a partir de 1º de agosto de 2025, o navegador Chrome deixará de confiar automaticamente em certificados digitais emitidos pelas autoridades certificadoras Chunghwa Telecom (Taiwan) e Netlock (Hungria). Essa medida será implementada na versão 139 do Chrome e afetará todos os certificados TLS emitidos por essas entidades após 31 de julho de 2025.
Segundo o Google, a decisão foi motivada por falhas recorrentes de conformidade, promessas de melhoria não cumpridas e ausência de progresso mensurável por parte dessas autoridades. Esses fatores comprometeram a integridade e a confiança necessárias para que continuassem sendo reconhecidas como emissores públicos confiáveis.
Usuários do Chrome em sistemas Windows, macOS, ChromeOS, Android e Linux que acessarem sites com certificados emitidos por essas CAs após a data mencionada verão um aviso de segurança em tela cheia, indicando que a conexão não é privada.
Para evitar interrupções, operadores de sites devem:
Empresas que utilizam certificados dessas CAs em redes internas podem contornar essa restrição instalando manualmente os certificados raiz como confiáveis localmente. Contudo, essa solução não é recomendada para ambientes públicos, pois pode comprometer a segurança dos usuários finais.
É essencial que empresas e administradores de sites revisem suas práticas de segurança e garantam que utilizam certificados emitidos por autoridades certificadoras reconhecidas e confiáveis.
A LC SEC oferece soluções especializadas para garantir a confiança dos seus usuários. Conheça nossos serviços em: lcsec.io
Os usuários verão um aviso de segurança indicando que a conexão não é privada.
Você pode usar o Chrome Certificate Viewer para verificar a validade dos seus certificados.
Instalar certificados raiz manualmente é uma solução temporária e não é recomendada para ambientes públicos, pois pode comprometer a segurança.
Se não migrar, os usuários do Chrome poderão ser alertados sobre a insegurança da conexão, afetando a confiança em seu site.
É importante escolher autoridades certificadoras reconhecidas e confiáveis, que mantenham padrões de segurança adequados.