Nachrichten

Das Google Security Team hat angekündigt, gemischten Content zu blockieren, um das Surfen auf HTTPS-Seiten sicherer zu machen. Gemischter Content bezieht sich auf HTTPS-Seiten, die verschiedene Ressourcen (Bilder, Videos, Stylesheets, Skripte) über das HTTP-Protokoll laden.

In Firefox 70 werden neue Sicherheitsindikatoren vorgestellt, welche die visuelle Bedeutung von EV-SSL-Zertifikaten reduzieren und sich stärker auf Websites konzentrieren, die über das unsichere HTTP-Protokoll angesprochen werden.

Wie bereits in einer früheren Mitteilung erwähnt, wollen die wichtigsten Browser-Anbieter, darunter Google, Mozilla, Microsoft und Apple, 2019 die Unterstützung für TLS 1.0 und 1.1 in ihren Produkten einstellen. Diese Protokolle weisen zwar keine bekannten Schwachstellen auf, unterstützen jedoch keine modernen kryptografischen Algorithmen.

Der neue Vorschlag von Ballot SC22, die maximale Gültigkeit von SSL-Zertifikaten auf ein Jahr (genauer gesagt auf 397 Tage) zu reduzieren, wurde mit Mehrheit abgelehnt. Auf dem CA/B-Forum wurden in den letzten Monaten hitzige Diskussionen zu diesem Thema geführt.

Die Entwickler der größten Browser Google Chrome und Mozilla Firefox gaben bekannt, dass sie Firmennamen in EV (Extended Validation) SSL-Zertifikaten nicht mehr anzeigen werden. Derzeit werden die Namen der Unternehmen in der Adressleiste des Browsers angezeigt.