Google dropper HPKP i Chrome
Af Torben B. Sørensen, 31/10/17
Google oplyser, at firmaet planlægger at droppe understøttelsen af HPKP (HTTP Public Key Pinning) i Chrome version 67. Den ventes færdig den 29. maj 2018.
HPKP er en metode til at forhindre forfalskede certifikater. Den fungerer ved, at en webserver fortæller browsere, hvilke certifikatudstedere der har lov til at udstede certifikater for serverens domæne.
I praksis har metoden vist sig at have nogle utilsigtede følgevirkninger. Nogle administratorer af websteder har således fået problemer, når de har opdateret certifikater.
Dansk
