Lister over tilgængelige godkendte rodcertifikater i watchOS

Trust Store for watchOS indeholder de godkendte rodcertifikater, der er forudinstalleret i watchOS.

Blokering af godkendelse til WoSign CA Free SSL Certificate G2

Nøglecenteret WoSign har oplevet en række kontrolfejl i deres proces for udstedelse af certifikater for det mellemliggende nøglecenter WoSign CA Free SSL Certificate G2. Selvom der ikke findes et WoSign-rodcertifikat på listen over Apple-godkendte rodcertifikater har dette mellemliggende nøglecenter brugt krydssignerede certifikatrelationer med StartCom og Comodo til at godkende Apple-produkter.

Som følge af dette skred vi til handling for at beskytte brugerne ved hjælp af en sikkerhedsopdatering. Mellemcertifikatet WoSign CA Free SSL Certificate G2 bliver ikke længere betragtet som sikkert i Apple-produkter.

For at undgå at forstyrre indehavere af eksisterende WoSign-certifikater og give dem mulighed for at overføre til godkendte rodcertifikater godkender Apple-produkter individuelle eksisterende certifikater, der er udstedt af dette mellemliggende nøglecenter og publiceret på offentlige Certificate Transparency-logservere pr. 19-09-2016. De vil fortsat være godkendt, indtil de udløber eller tilbagekaldes, eller godkendelsen ophæves efter Apples skøn.

Efterhånden som undersøgelsen skrider frem, vil vi yderligere foretage os det, der måtte være nødvendigt for at beskytte vores brugere i forbindelse med WoSign/StartCom-godkendelsesankre i Apple-produkter.

Yderligere trin for WoSign

Efter yderligere undersøgelser har vi konkluderet, at der ikke blot var en række kontrolfejl i behandlingen af nøglecentret WoSign. WoSign videregav heller ikke oplysninger om opkøbet af StartCom.

Vi foretager yderligere handlinger for at beskytte brugerne i en kommende sikkerhedsopdatering. Apple-produkter blokerer certifikater med rod i WoSign- og StartCom-nøglecentre, hvis "Ikke før"-datoen er d. 1. dec. 2016 00:00:00 GMT/UTC eller senere.

Om godkendelse og certifikater

Hver Trust Store for watchOS nedenfor indeholder tre kategorier af certifikater:

• Godkendte certifikater skaber en godkendelseskæde, som godkender andre certifikater, der er signeret af de godkendte rødder – f.eks. for at oprette sikker forbindelse til en webserver. Når en it-administrator opretter konfigurationsbeskrivelser til watchOS, er det ikke nødvendigt at medtage disse godkendte rodcertifikater.

• Spørg altid: Certifikater af denne type er ikke godkendte, men blokeres ikke.

• Blokeret: Certifikater af denne type vurderes til at være usikre og kan ikke godkendes.

Trust Store for watchOS

• Liste over tilgængelige godkendte rodcertifikater i watchOS 4

• Liste over tilgængelige godkendte rodcertifikater i watchOS 3

• Liste over tilgængelige godkendte rodcertifikater i watchOS 2

• Liste over tilgængelige godkendte rodcertifikater i watchOS