| Mit der im April kommenden Chrome
Version 66 werden Zertifikate, die von der Zertifizierungsstelle Symantec
vor Juni 2016 ausgestellt wurden, nicht mehr akzeptiert. Zertifikate
von den alten Symantec-Roots werden dann im Oktober nicht mehr akzeptiert.
Viele Webseiten sind offenbar nicht darauf vorbereitet.
Nach zahlreichen Sicherheitsproblemen und Regelverletzungen von
Symantec hat Google sich dazu entschieden, die Zertifizierungsstelle
schrittweise aus dem Browser zu entfernen. Andere Browser haben
ähnliche Schritte angekündigt und daraufhin hat Symantec
sein Zertifikatsgeschäft an Digicert verkauft.
In einem Blogpost hat der Softwareentwickler Arkadiy Tetelman erwähnt,
dass viele Webseiten noch Zertifikate nutzen, die im April ungültig
werden. Zu den bekannten Webseiten zählen beispielsweise Seiten
wie Blackberry und Apple's
iCloud.
Mit dem SSL-Labs-Test
von Qualys können eigene Webseiten getestet werden. Dieser
zeigt dann die entsprechende Warnung. Betroffene Kunden können
sich auf der Webseite von Digicert informieren, wie sie ihre Zertifikate
ersetzen lassen können. Alternativ kann auch auf andere Zertifizierungsstellen
umgestiegen werden.
(pp, hannover)
(siehe auch golem.de:)
Hannover · EDV-Beratung ·
Linux · Novell · Microsoft · Seminar ·
IT-Consult · Netzwerk · LPIC · CLE
|
