Nachrichten

Das CA / B Forum, die offizielle Regulierungsbehörde der SSL-Zertifikatsbranche, hat in einer Abstimmung über den Umgang mit Zertifikaten für Oion-Adressen der Version 3 entschieden.

Wie Apple vor Kurzem angekündigte, wird der hauseigene Browser Safari Zertifikate zukünftig nur noch mit einer Gültigkeitsdauer von 398 Tagen oder weniger (1 Jahr + zusätzliche Verlängerungsfrist) als vertrauenswürdig einstufen. Diese Änderung tritt am 1. September 2020 in Kraft.

Das CA / B Forum, die Regulierungsbehörde der SSL-Zertifikatsbranche, hat mit Mehrheit dem neuen Beschluss SC25 zugestimmt - dieser definiert die Methoden für die HTTP-Domain-Validierung.

Kürzlich gab Microsoft bekannt, dass das Verfahren zur Überprüfung von ECC-basierten x.509-Zertifikaten unter Windows eine kritische Sicherheitslücke enthält. Die notwendigen Updates für alle unterstützten Windows-Versionen wurden bereits veröffentlicht.

Das CA/B-Forum (der SSL-Regulierer) akzeptierte mit Mehrheitsbeschluss den Ballot SC21, einen Vorschlag zur Verbesserung der Protokollintegritätskontrolle. Mit dem Vorschlag soll vor allem das Dokument über Sicherheitsanforderungen an das Netzwerk- und Zertifizierungssystem, das am 3. August 2012 genehmigt wurde, fertigstellen und ab 1. Januar 2013 umsetzen.