OV Code Signing-Zertifikate sind für Softwareentwickler das, was SSL-Zertifikate für eine Website sind. Ohne sie bleibt der Herausgeber unbekannt, und der Code ist sehr anfällig für Cyberangriffe. Wie bei jedem PKI-Produkt ist der Schutz von Code-Signierschlüsseln unerlässlich. Aber genau wie bei normalen SSL-Zertifikaten geraten die Schlüssel manchmal in die falschen Hände und bringen jede Menge […]
Root-SSL-Zertifikate sind das Herzstück der SSL-Vertrauenskette. Sie werden von Zertifizierungsstellen verwendet, um Serverzertifikate für Endbenutzer auszustellen. Browser und Anwendungen enthalten Root-Zertifikate in ihrem Installationspaket und können diese bei Sicherheitsvorfällen schnell widerrufen. CAs ersetzen Root-Zertifikate lange vor ihrem Ablaufdatum. Die Zertifizierungsstellen speichern die Schlüssel in Hardware-Sicherheitsmodulen, um Stammzertifikate vor Diebstahl zu schützen. Außerdem befindet sich das […]
Apple und Meta sind zwei Unternehmen, von denen man am wenigsten erwartet, betrogen zu werden. Aber es ist nicht das erste Mal Die großen Tech-Giganten machen aus den falschen Gründen Schlagzeilen. Diesmal haben Hacker, die sich als Strafverfolgungsbeamte ausgaben, Kundendaten der beiden Unternehmen erlangt. Die gleiche Gruppe hat auch Snap Inc. und die beliebte Messaging-App […]
Wenn Sie eine Website oder einen Server verwalten, gehört die regelmäßige Überprüfung Ihres SSL/TLS-Zertifikats zu den Aufgaben, die Sie sich nicht erlauben können zu vernachlässigen. Ein abgelaufenes oder falsch konfiguriertes Zertifikat bedeutet Browser-Warnungen, gebrochenes Vertrauen und potenzielle Ausfallzeiten. OpenSSL — das Open-Source-Kommandozeilen-Toolkit, das auf praktisch jeder Linux-Distribution und jedem macOS-System verwendet wird und auch unter […]
Zu Beginn des 21. Jahrhunderts konnten Unternehmen und Kunden die rechtliche Identität von Muttergesellschaften nicht immer feststellen, da es keinen universellen Code zur Identifizierung jeder juristischen Person gab. Das Fehlen einer solchen Kennung führte zu zahlreichen Betrügereien, die im Börsencrash 2008 gipfelten. Als sich der Staub gelegt hatte, führte die G20 das Konzept des Legal […]
Seit der Einführung von SSL durch Netscape im Jahr 1994 sind die digitalen Zertifikate zusammen mit dem gesamten Web gewachsen. Durch Versuche und Irrtümer, Innovationen und Anpassungen wurden die SSL-Zertifikate ständig weiterentwickelt, um den strengsten Sicherheitsanforderungen zu genügen. Die Verkürzung der SSL-Gültigkeit auf ein Jahr und die Beseitigung der grünen Adressleiste bei Extended Validation-Zertifikaten sind […]
SSL-Fehler sind nie ein schöner Anblick. Sie können an den unerwartetsten Orten darauf stoßen, denn niemand ist davor „gefeit“, selbst Großkonzerne wie Microsoft nicht. In dieser Woche konnten Nutzer des Webbrowsers Mozilla Firefox nicht auf Microsoft.com und seine Subdomains zugreifen. Weltweite Berichte deuteten darauf hin, dass der Fehler von Firefox selbst ausging, da alle Microsoft-Websites […]
Alle kommerziellen Zertifizierungsstellen verlangen eine Domain Control Validation (DCV ), bevor sie ein SSL-Zertifikat ausstellen. Bislang konnten Sie eine von drei Methoden wählen, um den Besitz einer Domain zu bestätigen. Aber ab dem 15. November können Sie die HTTP/HTTPS-Hashing-Methode zur Validierung von Wildcard-Domains nicht mehr verwenden. Sie haben zwei Möglichkeiten: Bevor wir herausfinden, warum die […]
Update: Let’s Encrypt hat eine Lösung gefunden, die es Android-Geräten ermöglicht, mit ihren Zertifikaten kompatibel zu bleiben. Sie können über die erweiterte Kompatibilität lesen hier . Seit seiner Gründung hat Let’s Encrypt weltweit über eine Milliarde kostenloser Zertifikate ausgestellt. Die Open-Source-CA hat jedoch wesentlich zur Verbreitung von HTTPS beigetragen, es war nicht immer alles glatt […]
HTTPS ist längst zur Pflicht für Websites aller Arten und Größen geworden. Seit Chrome HTTP-Websites als nicht sicher kennzeichnet, ist die Akzeptanz von HTTPS sprunghaft angestiegen. Heute hat der verschlüsselte Datenverkehr über Google die 90 %-Marke überschritten. Diese Zahl ist zwar beeindruckend, aber außerhalb von Google, in der Web-Wildnis, gibt es immer noch viele ungesicherte […]
