OV Kod İmzalama sertifikaları, yazılım geliştiriciler için SSL sertifikalarının bir web sitesi için olduğu gibidir. Bunlar olmadan yayıncı bilinmezliğini korurken, kod siber saldırılara karşı oldukça hassastır. Tüm PKI ürünlerinde olduğu gibi, Kod imzalama anahtarlarının korunması çok önemlidir. Ancak tıpkı normal SSL sertifikalarında olduğu gibi, bazen anahtarlar yanlış ellere geçebilir ve her türlü sorunu beraberinde getirebilir. […]
Kök SSL sertifikaları, SSL güven zincirinin merkezinde yer alır. Sertifika Yetkilileri bunları son kullanıcılara sunucu sertifikaları vermek için kullanır. Tarayıcılar ve uygulamalar kök sertifikaları kurulum paketlerine dahil eder ve güvenlik olayları sırasında bunları hızla iptal edebilir. CA’lar kök sertifikaları süreleri dolmadan çok önceden değiştirir. Sertifika Yetkilileri, kök sertifikaları hırsızlığa karşı korumak için anahtarları donanım güvenlik […]
Apple ve Meta dolandırılmayı en az beklediğiniz iki şirkettir. Ama bu ilk kez Büyük teknoloji devleri yanlış nedenlerle manşetlere çıkmaya devam ediyor. Bu kez, kolluk kuvvetleri gibi davranan bilgisayar korsanları iki devin müşteri verilerini ele geçirdi. Aynı grup Snap Inc ve popüler mesajlaşma uygulaması Discord’u da hedef aldı. Bloomberg, saldırganların acil veri taleplerini taklit ederek […]
Bir web sitesi veya sunucu yönetiyorsanız, SSL/TLS sertifikanızı düzenli olarak kontrol etmek atlayamayacağınız görevlerden biridir. Süresi dolmuş veya yanlış yapılandırılmış bir sertifika, tarayıcı uyarıları, bozulmuş güven ve olası kesinti süresi anlamına gelir. OpenSSL — hemen hemen her Linux dağıtımında, macOS sisteminde kullanılan ve Windows’ta da bulunan açık kaynaklı komut satırı araç seti — sertifika detaylarına […]
21’inci yüzyılın şafağında, işletmeler ve müşteriler ana şirketlerin yasal kimliğini her zaman belirleyemiyordu çünkü her bir tüzel kişiliği tanımlayan evrensel bir kod yoktu. Böyle bir tanımlayıcının olmaması, 2008 piyasa çöküşüyle sonuçlanan birçok dolandırıcılığa yol açtı. Ortalık durulduğunda, G20 bu göze batan sorunu ilk ve son kez ele almak için Tüzel Kişi Kimlik Kodu (LEI ) […]
SSL’in 1994 yılında Netscape tarafından piyasaya sürülmesinden bu yana, dijital sertifikalar tüm Web ile birlikte büyümüştür. Denemeler ve hatalar, yenilikler ve ayarlamalar yoluyla, SSL sertifikaları en titiz güvenlik ihtiyaçlarını karşılamak için sürekli olarak geliştirildi. SSL geçerliliğinin sadece bir yıla indirilmesi ve Genişletilmiş Doğrulama sertifikalarından yeşil adres çubuğunun kaldırılması, CA/Browser Forum’un siber tehditlerin önüne geçmek ve […]
SSL hataları hiçbir zaman hoş bir görüntü değildir. Bu hatalarla en beklenmedik yerlerde karşılaşabilirsiniz, zira hiç kimse bu hatalardan “muaf” değildir, Microsoft gibi güçlü şirketler bile. Bu hafta Mozilla Firefox web tarayıcısı kullanıcıları Microsoft.com ve alt alan adlarına erişemedi. Dünya çapındaki raporlar, tüm Microsoft web sitelerine Chrome ve diğer tarayıcılar üzerinden erişilebildiği için hatanın Firefox’un […]
Tüm ticari Sertifika Yetkilileri, bir SSL sertifikası vermeden önce Alan Adı Kontrol Doğrulaması (DCV) gerektirir. Şimdiye kadar, alan adı sahipliğini doğrulamak için üç yöntemden birini seçebiliyordunuz. Ancak 15 Kasım’dan itibaren Wildcard alan adlarını doğrulamak için artık HTTP/HTTPS karma yöntemini kullanamayacaksınız. Geriye iki seçenek kalıyor: CA’ların Wildcard sertifikaları için dosya tabanlı doğrulamayı neden kaldırmaya karar verdiklerini […]
Güncelleme: Let’s Encrypt, Android cihazların sertifikalarıyla uyumlu kalmasını sağlayan bir çözüm buldu. Genişletilmiş uyumluluk hakkında buradan bilgi edinebilirsiniz. Let’s Encrypt, kuruluşundan bu yana dünya çapında bir milyardan fazla ücretsiz sertifika yayınladı. Açık kaynaklı CA, HTTPS’nin benimsenmesine büyük katkıda bulundu; ancak, her zaman sorunsuz geçmedi. Şimdi, Let’s Encrypt sertifikalarının kullanıcıları başka bir “fırtınaya” hazırlıklı olmalı. Ocak […]
HTTPS uzun zamandır her tür ve büyüklükteki web sitesi için zorunlu hale gelmiştir. Chrome, HTTP sitelerini güvenli değil olarak işaretlemeye başladığından beri HTTPS’nin benimsenmesi hızla arttı. Bugün, Google’daki şifrelenmiş trafik %90 sınırını aşmış durumda. Bu rakam etkileyici olsa da, Google dışında, Web vahşi doğasında, çok sayıda güvenli olmayan web sitesi ve eski bağlantılar hala kullanıcıların […]
