Anzeige

Besitzer von SSL-Zertifikaten von Symantec, Thawte und GeoTrust, deren Zertifikate vor dem 01. Juni 2016 ausgestellt wurden, sollten diese spätestens bis zum 15. März 2018 durch die neue SubPKI von DigiCert austauschen. 

„Ab dem 15. März werden alle SSL/TLS-Zertifikate, die noch über die alte PKI-Infrastruktur von Symantec ausgestellt und nicht ausgetauscht wurden, in Google Chrome nämlich als nicht vertrauenswürdig eingestuft“, begründet Christian Heutger, Geschäftsführer der PSW Group.

Chrome-Nutzer werden dann zunächst gewarnt, wenn der Browser auf ein solches Symantec-Zertifikat trifft. In der Adressleiste erscheint der Hinweis „Nicht sicher“. Mit Erscheinen von Chrome 70 am 23. Oktober 2018, will Google den Ton weiter verschärfen: Der Browser hat vor, dann alle Seiten, die noch Symantec-Zertifikate nutzen, als nicht vertrauenswürdig einzustufen.

Hintergrund ist ein Streit zwischen Symantec und Google: In der Vergangenheit kam es gehäuft zu Zwischenfällen bei der Vergabe von SSL-Zertifikaten der Zertifizierungsstelle. Das CA/B-Forum hat in diesem Zusammenhang auch die Mindestanforderungen an die Ausstellung von SSL-Zertifikaten angepasst: „Seit 1. März 2018 ist die maximale Gültigkeitsdauer von allen SSL-Zertifikaten von drei Jahren auf 27 Monate, exakt 825 Tage, beschränkt“, weist Heutger hin. Diese neue Regelung betrifft alle Zertifizierungsstellen.

Übrigens: SSL/TLS-Zertifikate, die vor dem 01. Dezember 2017 ausgestellt wurden und nach dem 13. September 2018 auslaufen, sollten bis spätestens 13. September 2018 ausgetauscht werden. Ab dann werden auch diese SSL/TLS-Zertifikate, sofern sie noch über die alte PKI-Infrastruktur von Symantec ausgestellt wurden, in Google Chrome als nicht vertrauenswürdig eingestuft.

psw-group.de 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Cookies

Droht durch das Cookie-Urteil des BGH ein „Digitaler Lockdown“?

Der Bundesgerichtshof (BGH) hat sein Urteil im Fall Bundesverband der Verbraucherzentralen gegen die Planet49 GmbH gesprochen. Demnach reicht eine bereits vorangekreuzte Checkbox nicht aus, um den Anforderungen an eine Einwilligung beim Setzen von Cookies zu…
Corona App

Bundesregierung sieht keine Notwendigkeit für Gesetz zur Corona-App

Die Bundesregierung will die Einführung der geplanten Corona-Warn-App des Bundes nicht durch ein spezielles Gesetz begleiten. Das geht aus einer Antwort auf eine parlamentarische Anfrage der Grünen hervor, über die der Spiegel am Freitag berichtete.
Coronavirus

Spioniert die kommende Corona-Warn-App heimlich Bürger aus?

Besitzer eines Smartphones von Apple oder mit dem Betriebssystem Android bekommen beim Aktualisieren der System-Software Hinweise darauf, dass Apple und Google die Funktion von offiziellen Corona-Warn-Apps möglich machen wollen.
Twitter

Trumps Feldzug gegen Twitter und Co.

Donald Trump sagt Twitter und Co. den Kampf an: Der US-Präsident unterzeichnete am Donnerstag (Ortszeit) eine Verfügung, mit der er soziale Netzwerke stärker reglementieren will.
Hacker

Hacker überfällt 4280 Webseiten aus über 40 Ländern

Das Check Point Research Team hat einen Kriminellen überführt, der nicht für Geld, sondern aus sportlichem Anreiz 5000 Webseiten knacken wollte. Beinahe hätte er es geschafft.
Richterhammer

BGH-Urteil über voreingestellte Cookies

Der Bundesgerichtshof (BGH) hat entschieden, dass Internetnutzer dem Setzen von Cookies künftig häufiger aktiv zustimmen müssen. Eine voreingestellte Zustimmung zum Speichern der Daten auf Smartphones oder anderen Endgeräten ist nach dem Urteil der Richter…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!