Nieuws

In Firefox 70 worden nieuwe beveiligingsindicatoren gepresenteerd die het visuele belang van EV SSL-certificaten verminderen en meer aandacht vestigen op sites die worden benaderd via het onveilige HTTP-protocol.

Zoals we al aangaven in een eerder bericht hebben belangrijke browsers, inclusief Google, Mozilla, Microsoft en Apple, aangekondigd dat ze de ondersteuning voor TLS 1.0 en 1.1 in hun producten in 2019 zouden beëindigen. Deze protocollen ondersteunen de moderne cryptografische algoritmen niet, ondanks het feit dat ze geen bekende kwetsbaarheden bezitten.

Het nieuwe voorstel SC22 om de maximale geldigheidsperiode van SSL-certificaten terug te brengen naar één jaar (om precies te zijn 397 dagen) is afgewezen door een meerderheid van stemmen. In de afgelopen maanden is hierover veel gediscussieerd op het CA/B Forum.

De ontwikkelaars van de grootste browsers, Google Chrome en Mozilla Firefox, hebben aangekondigd dat ze niet langer bedrijfsnamen weergeven in EV (uitgebreide validatie) SSL-certificaten. Op het moment worden bedrijfsnamen weergegeven in de adresbalk van de browser.

Het CA/B Forum, de SSL-regulator, heeft met een meerderheid van stemmen voorstel SC19 aangenomen. Domeineigenaren kunnen nu telefoonnummers publiceren in CAA DNS-records voor validatie.