非公開対応・後日公表 · 03:05〜07:59 JST(原資料 UTC 10/17)
CA鍵の問題を、鍵単位で遮断
ChromeとMozillaは報告を受け、CA鍵に対する拒否を配信した。一般公開の説明より前に進んだ対応で、10/18に利用者が全容を知っていたという意味ではない。
確認すること ブラウザー以外のTLS経路も棚卸しする。OS、Java、Python、Go、コンテナの証明書ストアには別の配布経路がある。
Google Chrome Root Program / Mozilla Security Blog / 時刻を含む既存照合