Nieuws

Apple heeft aangekondigd dat alleen certificaten met een geldigheidsperiode van 398 dagen of minder (1 jaar plus aanvullende periode voor verlenging) door Safari worden vertrouwd. Dit beleid wordt op 1 september 2020 van kracht.

Het CA/B Forum (de regulator in de SSL-certificatenbranche) heeft met een meerderheid van stemmen het nieuwe voorstel SC25 aangenomen, waarin de methodes voor HTTP-domeinvalidatie zijn beschreven.

Microsoft heeft onlangs bekend gemaakt dat de procedure voor het controleren van ECC x.509-certificaten in Windows® een kritieke zwakke plek bevat. Er zijn patches uitgebracht voor alle ondersteunde versies van Windows®.

Met een meerderheid van stemmen heeft het CA/B Forum (de SSL-regulator) voorstel SC21 aangenomen, een voorstel om het beheer van de integriteit van logboeken te verbeteren. Het hoofddoel van het voorstel is het afronden van het document Network and Certificate System Security Requirements (Eisen voor netwerk- en certificaatsysteembeveiliging) dat op 3 augustus 2012 is goedgekeurd, waarvan de implementatie begint op 1 januari 2013.

Het Google Security Team heeft de intentie uitgesproken om gemengde inhoud te blokkeren om het surfen op HTTPS-pagina's veiliger te maken. Bij gemengde inhoud wordt met het HTTP-protocol inhoud geladen in HTTPS-pagina's vanuit verschillende bronnen (afbeeldingen, video's, stylesheets, scripts).