StartCom
स्टार्टकॉम ईलाट, इज़राइल में स्थापित एक प्रमाणपत्र प्राधिकरण था और बाद में बीजिंग, चीन में स्थित था, जिसकी तीन मुख्य गतिविधियाँ थींः स्टार्टकॉम एंटरप्राइज लिनक्स (लिनक्स वितरण), स्टार्टएसएसएल (प्रमाणपत्र प्राधिकरण) और मीडियाहोस्ट (वेब होस्टिंग)। स्टार्टकॉम ने चीन, हांगकांग, यूनाइटेड किंगडम और स्पेन में शाखा कार्यालय स्थापित किए। कंपनी की ओर से कई खामियों के कारण, सभी स्टार्टकॉम प्रमाणपत्रों को अक्टूबर 2016 में मोज़िला फ़ायरफ़ॉक्स और मार्च 2017 में गूगल क्रोम से हटा दिया गया था, जिसमें पहले जारी किए गए प्रमाणपत्र भी शामिल थे, और अन्य ब्राउज़रों से भी इसी तरह के हटाने की उम्मीद थी। स्टार्टकॉम को कई कंपनियों के माध्यम से वोसाइन लिमिटेड (शेनझेन, ग्वांगडोंग, चीन) द्वारा गोपनीयता में अधिग्रहित किया गया था, जिसका खुलासा 2016 में वोसाइन और स्टार्टकॉम के मूल प्रमाणपत्र को हटाने से संबंधित मोज़िला जांच से हुआ था। मोज़िला और ऐपल दोनों के प्रतिबंधों के कारण, कंपनी ने घोषणा की कि 2016 के दौरान वोसाइन के मूल किहू 360 समूह द्वारा इसका पुनर्गठन किया जाएगा, जिससे स्टार्टकॉम को घोटाले से प्रभावित वोसाइन से अलग कर दिया जाएगा और इसे किहू की सहायक कंपनी बना दिया जाएगा। विवाद से खुद को दूर करने के प्रयासों के बावजूद, 16 नवंबर, 2017 को, स्टार्टकॉम ने व्यवसाय को समाप्त करने की घोषणा की, और 1 जनवरी, 2018 को, नए प्रमाणपत्र देना बंद कर दिया, जिससे कंपनी प्रभावी रूप से बंद हो गई। स्टार्टएसएसएल, स्टार्टकॉम और स्टार्टकॉम सीए वेबसाइटें अब वोज़ाइन के दुकान पृष्ठ पर पुनर्निर्देशित होती हैं। स्टार्टएसएल स्टार्टकॉम ने मुफ्त क्लास 1 X.509 एसएसएल प्रमाणपत्र "स्टार्टएसएल फ्री" की पेशकश की, जो वेब सर्वर (एसएसएल/टीएलएस) के साथ-साथ ई-मेल एन्क्रिप्शन (एस/एमआईएमई) के लिए भी काम करता है। इसने कक्षा 2 और 3 प्रमाण पत्रों के साथ-साथ विस्तारित सत्यापन प्रमाण पत्र भी प्रदान किए, जहां एक व्यापक सत्यापन (लागत के साथ) अनिवार्य था। जबकि प्रमाण पत्र कुछ उपयोगों के लिए मुफ़्त और असीमित थे, तब तक सीमाएँ लगाई गई थीं जब तक कि एक उन्नयन खरीदा नहीं जाता हैः तीन साल के प्रमाण पत्र वैधता प्रमाण पत्र को रद्द करने के लिए शुल्क की आवश्यकता होती है जून 2011 में, कंपनी को एक नेटवर्क उल्लंघन का सामना करना पड़ा जिसके परिणामस्वरूप स्टार्टकॉम ने कई हफ्तों के लिए डिजिटल प्रमाण पत्र और संबंधित सेवाओं के जारी होने को निलंबित कर दिया। हमलावर प्रमाण पत्र जारी करने के लिए इसका उपयोग करने में असमर्थ था (और स्टार्टकॉम छह में से एकमात्र उल्लंघन प्रदाता था, जहां हमलावर को ऐसा करने से रोक दिया गया था)। विश्वसनीयता स्टार्टएसएसएल प्रमाणपत्र को डिफ़ॉल्ट रूप से मोज़िला फ़ायरफ़ॉक्स 2. x और उच्चतर में, ऐप्पल मैक ओएस एक्स में संस्करण 10.5 (तेंदुआ), 24 सितंबर 2009 से सभी माइक्रोसॉफ्ट ऑपरेटिंग सिस्टम और 27 जुलाई 2010 से ओपेरा में शामिल किया गया था। चूंकि गूगल क्रोम, एप्पल सफारी और इंटरनेट एक्सप्लोरर ऑपरेटिंग सिस्टम के सर्टिफिकेट स्टोर का उपयोग करते हैं, इसलिए सभी प्रमुख ब्राउज़रों में पहले स्टार्टएसएसएल प्रमाणपत्रों के लिए समर्थन शामिल था। 30 सितंबर 2016 को, वॉसाइन पर जाँच के दौरान, ऐप्पल ने घोषणा की कि उनका सॉफ़्टवेयर 19 सितंबर 2016 के बाद वॉसाइन प्रमाणपत्रों में से एक द्वारा जारी किए गए प्रमाणपत्रों को स्वीकार नहीं करेगा, और कहा कि वे वॉसाइन/स्टार्टकॉम ट्रस्ट एंकरों पर आगे की कार्रवाई करेंगे क्योंकि जाँच आगे बढ़ेगी। 24 अक्टूबर 2016 को, मोज़िला ने अपने सुरक्षा ब्लॉग पर घोषणा की कि, उस सीए के साथ कई मुद्दों पर अपनी जांच के दौरान वॉसाइन नामक एक अन्य प्रमाणपत्र प्राधिकरण द्वारा स्टार्टकॉम की खरीद की खोज के बाद, और दोनों इस लेनदेन का खुलासा करने में विफल रहे हैं, मोज़िला उन प्रमाणपत्रों पर भरोसा करना बंद कर देगा जो 21 अक्टूबर 2016 के बाद जारी किए गए हैं जो फ़ायरफ़ॉक्स 51 से शुरू होते हैं। 1 नवंबर 2016 को, गूगल ने घोषणा की कि वह भी क्रोम 56 से शुरू होने वाले 21 अक्टूबर 2016 के बाद जारी किए गए प्रमाणपत्रों पर भरोसा करना बंद कर देगा। इस तारीख से पहले जारी किए गए प्रमाणपत्रों पर कुछ समय के लिए भरोसा किया जा सकता है, लेकिन बाद के क्रोम रिलीज में, इन अपवादों को कम कर दिया जाएगा और अंततः हटा दिया जाएगा। 30 नवंबर 2016 को, ऐप्पल उत्पाद वोसाइन और स्टार्टकॉम रूट सीए से प्रमाणपत्रों को अवरुद्ध कर देंगे यदि "पहले नहीं" तिथि 1 दिसंबर 2016 00:00:00 जीएमटी/यूटीसी पर या उसके बाद है। संस्करण 57 तक, गूगल क्रोम केवल उन वूसाइन/स्टार्टकॉम प्रमाणपत्रों पर भरोसा करेगा जो एलेक्सा टॉप 1एम सूची में साइटों को जारी किए गए थे, और क्रोम 58 केवल एलेक्सा टॉप 500के में उन पर भरोसा करेगा। 8 अगस्त 2017 को, माइक्रोसॉफ्ट ने अपने विंडोज सुरक्षा ब्लॉग पर घोषणा की कि विंडोज 10 सितंबर 2017 के बाद वॉसाइन और स्टार्टकॉम के किसी भी नए प्रमाणपत्र पर भरोसा नहीं करेगा। कंपनी की संरचना में बदलाव के बावजूद, स्टार्टकॉम ने ब्राउज़र कंपनियों द्वारा "ब्राउज़रों से कोई स्पष्ट संकेत नहीं देखा कि स्टार्टकॉम विश्वास हासिल करने में सक्षम होगा"। इसलिए, स्टार्टकॉम ने 1 जनवरी, 2018 से सभी प्रमाणपत्र जारी करना बंद कर दिया है और 2020 तक सभी जारी किए गए प्रमाणपत्रों को रद्द करके व्यवसाय को पूरी तरह से समाप्त कर देगा। 13 अप्रैल 2014 को, स्टार्टकॉम ने हार्टब्लेड से संबंधित एक एफ. ए. क्यू. पृष्ठ की घोषणा की, जो ओपन. एस. एस. एल. में एक महत्वपूर्ण बग है, जिसके कारण इंटरनेट के 17 प्रतिशत सुरक्षित वेब सर्वर डेटा चोरी की चपेट में आ गए हैं। स्टार्टकॉम की नीति प्रत्येक निरस्त प्रमाण पत्र के लिए $25 शुल्क लेने की थी, और इसने हार्टब्लेड के कारण समझौता किए गए प्रमाण पत्रों के मामले में इस शुल्क को माफ करने से इनकार कर दिया, हालांकि कुछ भुगतान करने वाले ग्राहकों को एक ही मुफ्त निरसन प्रदान किया गया था। इसके कारण कई लोगों को प्रमाणपत्र प्राधिकरण के रूप में स्टार्टकॉम की स्थिति पर संदेह हुआ। जब एक समझौता किए गए प्रमाणपत्र का प्रमाण प्रदान किया गया, तो स्टार्टकॉम ने प्रमाणपत्र को मुफ्त में रद्द करने से इनकार कर दिया, स्टार्टकॉम को यह पता चलने के बाद भी विश्वास प्रदान किया कि प्रमाणपत्र से समझौता किया गया था। विवाद अगस्त 2016 में यह बताया गया था कि स्टार्टकॉम को एक चीनी सीए, वोसाइन को बेच दिया गया था। मूल प्रकटीकरण को कानूनी कारणों से हटा दिया गया था। हालांकि, मूल लेखों की पुनः पोस्टिंग अभी भी उपलब्ध है। संबंध स्पष्ट नहीं है, लेकिन ऐसा लगता है जैसे कि स्टार्टकॉम तकनीकी बुनियादी ढांचे का उपयोग वोसाइन द्वारा किया जा रहा था जब वे लगभग सौ अनुचित रूप से मान्य एसएसएल प्रमाणपत्र जारी करते हुए पकड़े गए थे, जिसमें github.com के लिए एक प्रमाण पत्र भी शामिल था। गूगल और मोज़िला द्वारा की गई एक जांच में पाया गया कि ब्राउज़र प्रतिबंधों और सीए आवश्यकताओं को दरकिनार करने के लिए वूसाइन ने जानबूझकर और जानबूझकर गलत प्रमाण पत्र जारी किए। नतीजतन, गूगल मोज़िला और ऐपल में शामिल हो गया और 2017 से शुरू होने वाले सभी वोसाइन और स्टार्टकॉम प्रमाणपत्रों पर अविश्वास करने की योजना बनाई। 17 जुलाई, 2017 को कंपनी के पुनर्गठन के बारे में घोषणा की गई थी। यह घोषणा की गई कि स्टार्टकॉम अब किहू 360 द्वारा प्रबंधित है, कोई भी स्टार्टकॉम कर्मचारी वूसाइन परिसर में काम नहीं कर रहे हैं, बाहरी पेन परीक्षकों द्वारा लेखा परीक्षा की गई है, और एक नई सीएमएस प्रणाली विकसित की गई है। यह भी देखें क्रिप्टोग्राफी पब्लिक की सर्टिफिकेट पब्लिक की इंफ्रास्ट्रक्चर लेट्स एन्क्रिप्ट फुटनोट्स संदर्भ बाहरी लिंक स्टार्टकॉम ब्लॉग सर्टिफिकेट अथॉरिटीज पूर्व प्रमाणपत्र अथॉरिटीज 1999 में स्थापित इजरायली कंपनियाँ