On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
On January 24, 2026, the CA/Browser Forum approved a ballot to fully sunset the remaining uses of SHA-1 signatures within the public certificate ecosystem. The change targets edge cases that survived long after SHA-1 was deprecated from regular TLS certificates. This is not a reaction to a new cryptographic break. SHA-1 has been considered unsuitable […]
Kod imzalama sertifikalarının ömrü yakında çok daha kısa olacak. Sektörde 17 Kasım 2025 tarihinde onaylanan yeni bir kural, 1 Mart 2026 tarihinden itibaren geçerli olmak üzere maksimum geçerlilik süresini 39 aydan 460 güne indiriyor. Değişiklik , güncellenen Kod İmzalama Temel Gereksinimleri v3.10.0′da yer almaktadır.
Londra’nın en yüksek profilli üç belediyesi geçen hafta ortak BT sistemlerini vuran bir siber saldırının ardından kesintiye uğradı, kritik hizmetleri devre dışı bıraktı ve ulusal güvenlik kurumlarının acil müdahalesini zorunlu kıldı.
SSL sertifikası yeşil çubuğu bir zamanlar Genişletilmiş Doğrulama sertifikalarının premium ve özel bir özelliğiydi. URL’nin yanında şirketin resmi adını göstererek kullanıcılara sitenin gerçekliği konusunda anında güvence sağlıyordu. Ancak çevrimiçi her şeyde olduğu gibi, HTTPS’nin benimsenmesindeki gelişmeler ve ilerlemeler yeşil çubuğu yakaladı ve sektördeki karar vericileri onu indirmeye zorladı. Bu makale, yeşil çubuğun kaldırılmasının ardındaki nedenleri […]
OV Kod İmzalama sertifikaları, yazılım geliştiriciler için SSL sertifikalarının bir web sitesi için olduğu gibidir. Bunlar olmadan yayıncı bilinmezliğini korurken, kod siber saldırılara karşı oldukça hassastır. Tüm PKI ürünlerinde olduğu gibi, Kod imzalama anahtarlarının korunması çok önemlidir. Ancak tıpkı normal SSL sertifikalarında olduğu gibi, bazen anahtarlar yanlış ellere geçebilir ve her türlü sorunu beraberinde getirebilir. […]
Kök SSL sertifikaları, SSL güven zincirinin merkezinde yer alır. Sertifika Yetkilileri bunları son kullanıcılara sunucu sertifikaları vermek için kullanır. Tarayıcılar ve uygulamalar kök sertifikaları kurulum paketlerine dahil eder ve güvenlik olayları sırasında bunları hızla iptal edebilir. CA’lar kök sertifikaları süreleri dolmadan çok önceden değiştirir. Sertifika Yetkilileri, kök sertifikaları hırsızlığa karşı korumak için anahtarları donanım güvenlik […]
Apple ve Meta dolandırılmayı en az beklediğiniz iki şirkettir. Ama bu ilk kez Büyük teknoloji devleri yanlış nedenlerle manşetlere çıkmaya devam ediyor. Bu kez, kolluk kuvvetleri gibi davranan bilgisayar korsanları iki devin müşteri verilerini ele geçirdi. Aynı grup Snap Inc ve popüler mesajlaşma uygulaması Discord’u da hedef aldı. Bloomberg, saldırganların acil veri taleplerini taklit ederek […]
SSL’in 1994 yılında Netscape tarafından piyasaya sürülmesinden bu yana, dijital sertifikalar tüm Web ile birlikte büyümüştür. Denemeler ve hatalar, yenilikler ve ayarlamalar yoluyla, SSL sertifikaları en titiz güvenlik ihtiyaçlarını karşılamak için sürekli olarak geliştirildi. SSL geçerliliğinin sadece bir yıla indirilmesi ve Genişletilmiş Doğrulama sertifikalarından yeşil adres çubuğunun kaldırılması, CA/Browser Forum’un siber tehditlerin önüne geçmek ve […]
SSL hataları hiçbir zaman hoş bir görüntü değildir. Bu hatalarla en beklenmedik yerlerde karşılaşabilirsiniz, zira hiç kimse bu hatalardan “muaf” değildir, Microsoft gibi güçlü şirketler bile. Bu hafta Mozilla Firefox web tarayıcısı kullanıcıları Microsoft.com ve alt alan adlarına erişemedi. Dünya çapındaki raporlar, tüm Microsoft web sitelerine Chrome ve diğer tarayıcılar üzerinden erişilebildiği için hatanın Firefox’un […]
