Введение

Thawte Consulting (произносится "thought") — это центр сертификации (CA) для сертификатов X.509. Thawte была основана в 1995 году Марком Шаттлвортом в Южной Африке. По состоянию на 30 декабря 2016 года её материнская компания на тот момент, Symantec Group, занимала третье место среди публичных ЦС в Интернете с долей рынка 17,2%.

История

Thawte изначально работал из гаража родителей Марка Шаттлворта. Шаттлворт стремился создать защищенный сервер, не скованный ограничениями на экспорт криптографии, введенными Соединенными Штатами. Сервер Sioux был ответвлением от HTTP-сервера Apache; позже он был интегрирован с веб-сервером Stronghold, поскольку Thawte начал уделять больше внимания своей деятельности по сертификации. В 1999 году Verisign приобрела Thawte, выкупив акции у Шаттлворта за 575 миллионов долларов США. И Verisign, и Thawte имели сертификаты в первых браузерах Netscape и, таким образом, были включены в список доверенных в остальных веб-браузерах. До приобретения Verisign у каждой компании было около 50% рынка. Срок действия сертификатов Verisign истекал 1 января 2000 года – неудачный выбор, учитывая надвигающуюся проблему Y2K. (У Thawte был аналогичный срок действия в июле 1998 года.) Покупка Thawte гарантировала отсутствие потерь в бизнесе из-за Y2K. Доходы от продажи позволили Шаттлворту стать вторым космическим туристом и основать проект Ubuntu, создав компанию Canonical. В августе 2010 года Symantec приобрела бизнес Verisign в области безопасности, включая Thawte. В настоящее время Thawte входит в состав DigiCert после приобретения ею активов Symantec в области веб-безопасности в 2017 году.

Сертификат корня не заслуживает доверия

После некорректной выдачи сертификатов компанией Thawte и возникшего спора с Google, корневой сертификат GeoTrust был признан недоверенным. Это привело к продаже бизнеса Symantec по выпуску сертификатов, включавшего Thawte, в августе 2017 года компании Thoma Bravo LLC за 1 миллиард долларов с целью его слияния с DigiCert. С 1 декабря 2017 года Thawte начал выпускать все новые сертификаты под эгидой корневого сертификата DigiCert Trusted Root TLS.

После окончания жизни

Нотариусы Thawte предоставляют минимальный объем информации в Gossamer Spider Web of Trust ("GSWoT"; общедоступная PKI OpenPGP, созданная усилиями пользователей) для надежного хранения, надеясь продлить срок действия накопленных баллов доверия. Эта совместная работа направлена на привязку имен и адресов электронной почты нотариусов Thawte к их существующей записи на карте нотариусов Thawte Web of Trust. Валидацию проводят нотариусы Thawte как из GSWoT, так и не входящие в нее. Инициатива не будет успешной, если нотариусы Thawte не смогут найти или создать сеть доверия (WoT), которая признает их прежний статус нотариуса Thawte Web of Trust. Список нотариусов Thawte WoT в GSWoT поддерживался до 16 ноября 2010 года. CAcert, бесплатный центр сертификации, принял на себя значительную часть участников Thawte Web of Trust в рамках специальной программы.