Nieuws

Het Google Security Team heeft de intentie uitgesproken om gemengde inhoud te blokkeren om het surfen op HTTPS-pagina's veiliger te maken. Bij gemengde inhoud wordt met het HTTP-protocol inhoud geladen in HTTPS-pagina's vanuit verschillende bronnen (afbeeldingen, video's, stylesheets, scripts).

In Firefox 70 worden nieuwe beveiligingsindicatoren gepresenteerd die het visuele belang van EV SSL-certificaten verminderen en meer aandacht vestigen op sites die worden benaderd via het onveilige HTTP-protocol.

Zoals we al aangaven in een eerder bericht hebben belangrijke browsers, inclusief Google, Mozilla, Microsoft en Apple, aangekondigd dat ze de ondersteuning voor TLS 1.0 en 1.1 in hun producten in 2019 zouden beëindigen. Deze protocollen ondersteunen de moderne cryptografische algoritmen niet, ondanks het feit dat ze geen bekende kwetsbaarheden bezitten.

Het nieuwe voorstel SC22 om de maximale geldigheidsperiode van SSL-certificaten terug te brengen naar één jaar (om precies te zijn 397 dagen) is afgewezen door een meerderheid van stemmen. In de afgelopen maanden is hierover veel gediscussieerd op het CA/B Forum.

De ontwikkelaars van de grootste browsers, Google Chrome en Mozilla Firefox, hebben aangekondigd dat ze niet langer bedrijfsnamen weergeven in EV (uitgebreide validatie) SSL-certificaten. Op het moment worden bedrijfsnamen weergegeven in de adresbalk van de browser.