La notizia è ufficiale, anche se ben nascosta fra le pieghe del sito web di Thawte.
A partire dal 19 novembre prossimo, tutti i certificati digitali gratuiti rilasciati da Thawte saranno inutilizzabili. Thawte, o meglio, Verisign ha infatti deciso che, stante il costo elevato del mantenimento della struttura, i certificati gratuiti rilasciati tramite il Web of Trust (del quale facevo parte come Notaio) saranno revocati d’ufficio ed i sistemi che li gestiscono saranno spenti il 19 novembre 2009. E chi s’è visto s’è visto.
A noi non resta che la consolazione (!) di un certificato Verisign gratuito valido per un anno, da richiedere entro il 16 gennaio 2010 tramite un token che sarà inviato ai possessori di un certificato.
La raccomandazione è di revocare il vostro certificato prima del 16 novembre e di provvedere a un sistema di firma alternativo, anche se qualcuno ha ancora la speranza che lo spegnimento dei server venga annullato. Io sto valutando CAcert.org.
Non credo che approfitterò della generosa offerta di Verisgn.