Google Chrome 57でSymantecのEV SSL証明書に組織名が表示されない不具合

Google Chrome 57で、アドレスバーにSymantecのManaged PKI for SSLで発行されたEV SSL証明書の組織名が表示されないバグがあるとのこと（Symantecの発表）。

先日、Symantecや傘下の認証局が適切な確認を行わないまま大量にSSL証明書を発行していたためにGoogle ChromeでSymantecが発行したSSL証明書の有効期限短縮やEVステータス無効化が提案されるという話があったが、今回のバグはこの件とは無関係のようだ。

無関係

[Anonymous Coward]

確信犯な中の人GJ

# いるかどうかは知らんけど

Re:無関係

[Anonymous Coward]

間違った意味での確信犯か正しい意味での確信犯か迷う内容

Re:

[Anonymous Coward]

検討していた変更を間違ってリリースしちゃったとかかな？

Re:

[Anonymous Coward]

その時
https://srad.jp/comment/3182965 [srad.jp]
書き込んだんだけど
ピンポイントでシマンテックのサイトが無効になってたのがまたね
#さっき見たら両方有効になってました

Re:

[Anonymous Coward]

逆にSymantecが「こんなにバグばかりのChromeが証明書を正しく扱えるわけがない、Chromeには証明書について指図する資格はない、ブラウザは決められた期限で決められたとおりに表示すればそれでいいんだ」とつけこまれる隙を与えたことにならないかな？Symantecの発表文の端々にピリピリしたモノを感じるのですが…

Re:

[Anonymous Coward]

あなたやSymantecがそう主張するのは勝手だが、
Chromeの不備を指摘したところでSymantecの信用が回復するわけではない。

Re:

[Anonymous Coward]

MozillaFoundation「どうやら我々がSymantecを指弾しなければいかんようだな」

Re:

[Anonymous Coward]

Symanticの発表を読む限りお粗末なバグで、Chrome開発者を称賛するような内容とはとても思えないな。
まあ内容なんてなんでもいいだろうけど。

ガイドラン?

[Anonymous Coward]

シマンテックのサーバID はすべて CA ブラウザフォーラムのガイドラン の証明書ポリシーID（9.3項）に準拠しております。認証局はポリシーIDの記載を特定の順序で行う必要はありません。
従って、この度の Google Chrome 57 のバグは、このガイドラインに沿わないものと考えております。

ガイドランになってるところがあるけど、次の行ではガイドラインになってるから、慌てて書いて間違えたのかな。