Nachrichten

Wie Apple vor Kurzem angekündigte, wird der hauseigene Browser Safari Zertifikate zukünftig nur noch mit einer Gültigkeitsdauer von 398 Tagen oder weniger (1 Jahr + zusätzliche Verlängerungsfrist) als vertrauenswürdig einstufen. Diese Änderung tritt am 1. September 2020 in Kraft.

Das CA / B Forum, die Regulierungsbehörde der SSL-Zertifikatsbranche, hat mit Mehrheit dem neuen Beschluss SC25 zugestimmt - dieser definiert die Methoden für die HTTP-Domain-Validierung.

Kürzlich gab Microsoft bekannt, dass das Verfahren zur Überprüfung von ECC-basierten x.509-Zertifikaten unter Windows eine kritische Sicherheitslücke enthält. Die notwendigen Updates für alle unterstützten Windows-Versionen wurden bereits veröffentlicht.

Das CA/B-Forum (der SSL-Regulierer) akzeptierte mit Mehrheitsbeschluss den Ballot SC21, einen Vorschlag zur Verbesserung der Protokollintegritätskontrolle. Mit dem Vorschlag soll vor allem das Dokument über Sicherheitsanforderungen an das Netzwerk- und Zertifizierungssystem, das am 3. August 2012 genehmigt wurde, fertigstellen und ab 1. Januar 2013 umsetzen.

Das Google Security Team hat angekündigt, gemischten Content zu blockieren, um das Surfen auf HTTPS-Seiten sicherer zu machen. Gemischter Content bezieht sich auf HTTPS-Seiten, die verschiedene Ressourcen (Bilder, Videos, Stylesheets, Skripte) über das HTTP-Protokoll laden.