Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Содержание
Введение
Thawte Consulting (произносится "thought") — это центр сертификации (CA) для сертификатов X.509. Thawte была основана в 1995 году Марком Шаттлвортом в Южной Африке. По состоянию на 30 декабря 2016 года её материнская компания на тот момент, Symantec Group, занимала третье место среди публичных ЦС в Интернете с долей рынка 17,2%.
Thawte Consulting (pronounced "thought") is a certificate authority (CA) for X.509 certificates. Thawte was founded in 1995 by Mark Shuttleworth in South Africa. As of December 30, 2016, its then parent company, Symantec Group, was collectively the third largest public CA on the Internet with 17.2% market share.
История
Thawte изначально работал из гаража родителей Марка Шаттлворта. Шаттлворт стремился создать защищенный сервер, не скованный ограничениями на экспорт криптографии, введенными Соединенными Штатами. Сервер Sioux был ответвлением от HTTP-сервера Apache; позже он был интегрирован с веб-сервером Stronghold, поскольку Thawte начал уделять больше внимания своей деятельности по сертификации. В 1999 году Verisign приобрела Thawte, выкупив акции у Шаттлворта за 575 миллионов долларов США. И Verisign, и Thawte имели сертификаты в первых браузерах Netscape и, таким образом, были включены в список доверенных в остальных веб-браузерах. До приобретения Verisign у каждой компании было около 50% рынка. Срок действия сертификатов Verisign истекал 1 января 2000 года – неудачный выбор, учитывая надвигающуюся проблему Y2K. (У Thawte был аналогичный срок действия в июле 1998 года.) Покупка Thawte гарантировала отсутствие потерь в бизнесе из-за Y2K. Доходы от продажи позволили Шаттлворту стать вторым космическим туристом и основать проект Ubuntu, создав компанию Canonical. В августе 2010 года Symantec приобрела бизнес Verisign в области безопасности, включая Thawte. В настоящее время Thawte входит в состав DigiCert после приобретения ею активов Symantec в области веб-безопасности в 2017 году.
Thawte was originally run from Mark Shuttleworth's parents' garage. Shuttleworth aimed to produce a secure server not fettered by the restrictions on the export of cryptography which had been imposed by the United States. The server, Sioux, was a fork of the Apache HTTP server; it was later integrated with the Stronghold web server as Thawte began to concentrate more on their certification activities. In 1999, Verisign acquired Thawte in a stock purchase from Shuttleworth for US $575 million. Both Verisign and Thawte had certificates in the first Netscape browsers, and were thus "grandfathered" into all other web browsers. Before Verisign's purchase, they each had about 50% of the market. Verisign's certificate rollover was due to take place on 1 January 2000—an unfortunate choice considering the imminent Y2K bug. (Thawte had a similar rollover in July 1998.) The purchase of Thawte ensured there would be no business loss over Y2K. Proceeds from the sale enabled Shuttleworth to become the second space tourist and to found the Ubuntu project through the creation of Canonical. In August 2010, Symantec acquired Verisign's security business, including Thawte. Thawte is now part of DigiCert with its acquisition of Symantec's web security assets in 2017.
Сертификат корня не заслуживает доверия
После некорректной выдачи сертификатов компанией Thawte и возникшего спора с Google, корневой сертификат GeoTrust был признан недоверенным. Это привело к продаже бизнеса Symantec по выпуску сертификатов, включавшего Thawte, в августе 2017 года компании Thoma Bravo LLC за 1 миллиард долларов с целью его слияния с DigiCert. С 1 декабря 2017 года Thawte начал выпускать все новые сертификаты под эгидой корневого сертификата DigiCert Trusted Root TLS.
Following Thawte's improper issuance of certificates and a dispute with Google, the GeoTrust Root Certificate became untrusted. This led to the sale of Symantec's certificate business which included Thawte in August 2017 to Thoma Bravo LLC for $1 billion with the intention of merging it with DigiCert. From 1 December 2017, Thawte started to issue all new certificates under the DigiCert Trusted Root TLS Certificate.
После окончания жизни
Нотариусы Thawte предоставляют минимальный объем информации в Gossamer Spider Web of Trust ("GSWoT"; общедоступная PKI OpenPGP, созданная усилиями пользователей) для надежного хранения, надеясь продлить срок действия накопленных баллов доверия. Эта совместная работа направлена на привязку имен и адресов электронной почты нотариусов Thawte к их существующей записи на карте нотариусов Thawte Web of Trust. Валидацию проводят нотариусы Thawte как из GSWoT, так и не входящие в нее. Инициатива не будет успешной, если нотариусы Thawte не смогут найти или создать сеть доверия (WoT), которая признает их прежний статус нотариуса Thawte Web of Trust. Список нотариусов Thawte WoT в GSWoT поддерживался до 16 ноября 2010 года. CAcert, бесплатный центр сертификации, принял на себя значительную часть участников Thawte Web of Trust в рамках специальной программы.
Thawte Notaries have been submitting minimal information to the Gossamer Spider Web of Trust ("GSWoT"; a grass roots OpenPGP PKI) for safe keeping in hopes to increase the longevity of their earned trust points. The collaborative effort aims to bind Thawte Notary names and email addresses to their now existing entry on Thawte's Web of Trust Notary Map. Thawte Notaries from within and without GSWoT are performing the validations. The initiative will bear no fruit if Thawte Notaries fail to find or create a WoT that will recognise their former status as a Thawte Web of Trust Notary. The Thawte WoT Notaries List on GSWoT was maintained until 16 November 2010. CAcert, the free certification authority, took over a large part of the participants of the Thawte Web of Trust through a special programme.