NTNU-studenter fikk utfordrende oppgave fra Buypass: Lagde sertifikatloggmonitor fra bunnen av

Samtidig som at stadig flere nettsteder leveres over krypterte HTTPS-forbindelser, har det skjedd mye innen økosystemet for de digitale sikkerhetssertifikatene som de krypterte forbindelsene i praksis er avhengige av.

Det er mange som utsteder slike SSL-/TLS-sertifikater, men ikke alle har god nok orden i systemene. Dette har blant annet ført til at uvedkommende har fått utstedt sertifikater som domener som tilhører andre, blant annet *.google.com.

Slik uryddig opptreden har ført til at en rekke sertifikatutstedere (CA – Certificate Authority) har blitt utestengt fra det gode selskapet. Det vil si at sertifikatene de utsteder, ikke lenger aksepteres i flere av nettleserne. Det mest kjente tilfellet er Symantec, som skal ha feilutstedt flere titalls tusen sertifikater. Dette resulterte i at selskapet i fjor solgte hele sertifikatvirksomheten, da tilliten var brutt.