Tag: sikkerhetssertifikater

Annonse

sikkerhetssertifikater

Det norske IT-selskapet begynte å utstede sertifikater allerede i 2005. Bildet er fra en markering i fjor da Buypass nådde én million utstedte TLS-sertifikater, som ble feiret med kake.

Buypass gir opp utstedelse av digitale nøkler: – Forferdelig trist

Sertifikater som brukes i forbindelse med kryptert overføring av webinnhold, kan i framtiden bli fornyet flere ganger i uka.

Let's Encrypt planlegger sertifikater med mye kortere levetid

Det kan være at programvare må skrives om eller skiftes ut før de nye sertifikatene kan tas i bruk av virksomheten.

Mange norske virksomheter bør nå starte forberedelse på nye digitale sertifikater

Den russiske sentralbanken, Банк России, er blant bankene i Russland som har fått sitt TLS-sertifikat tilbakekalt. Snart støttes nettstedet til banken bare skikkelig av russiske nettlesere.

TLS-sertifikatene til flere russiske banker er tilbakekalt. En nødløsning er klar

Let's Encrypt må kalle tilbake rundt 2 millioner TLS-sertifikater. Dette skjer på fredag denne uken og kan berøre både nettsteder og andre tjenester.

Let's Encrypt må kalle tilbake millioner av sertifikater

Windows 11, her i mørk modus, har fått sertifikatproblemer denne uken.

Utløpt sertifikat skaper Windows 11-problemer

Det gamle rotsertifikatet som har blitt brukt av Let's Encrypt, utløp på dato i forrige uke. Det har skapt enkelte problemer.

Mange fikk trøbbel etter at mye brukt rotsertifikat utløp på dato

Tiden har løpt ut for dem som ønsker TLS-sertifikater med to års gyldighetstid.

Tiden for å kjøpe langvarige websertifikater er over

Utløpt sertifikat ga feilmelding i nettleseren.

Politiets nettsider gikk ned for telling

Let's Encrypt må trekke tilbake flere millioner sertifikater i kveld. Det kan berøre mange nettsteder og andre tjenester.

Millioner av Let's Encrypt-sertifikater trekkes tilbake

Enheter som ikke lar seg oppdatere kan feile når innebygde rotsertifikat utløper.

Flere rotsertifikater utløper i år. Det kan få maskinvare i perfekt stand til å slutte å virke

Bedre sikkerhet for brukerne er målet når Apple nå planlegger å innføre en lavere maksimalalder for nettsteders TLS-sertifikater.

Apple foreløpig alene om nytt kutt i levetiden til nettstedsertifikater

Samarbeidstjenesten Microsoft Team var utilgjengelig i flere timer mandag ettermiddag på grunn av forglemmelse.

Microsoft Teams gikk ned etter klassisk tabbe. Hva med å benytte litt teknologi?

Advarsel om at sertifikatet på domenet goo.gle er utgyldig.

Sertifikatet til mye brukt Google-domene løp ut på dato

Også sidene hos BankID for endring av brukerpassord, benytter EV-sertifikatet som er registrert på et avviklet selskap.

Lover å rette selskapsvirvar på BankID-nettstedet

Github er blant nettstedene som benytter et EV-sertifikat i forbindelse med HTTPS. Effekten av dette er omdiskutert, noe som nå har ført til at flere nettleserleverandører vil gjøre opplysningene mindre tilgjengelige i nettleserne.

Hensikten med kostbare EV-sertifikater er for alvor i ferd med å falle bort

Mange nettsteder med TLS-sertifikat fra Buypass risikerer at brukerne snart blir møtt av feilmeldinger som dette. For å unngå det, må det mellomliggende sertifikatet skiftes ut.

Buypass må skifte ut sertifikater. Mange av kundene blir berørt

I Firefox er det ingen måte å komme inn på dette nettstedet fordi sertifikatet er utløpt og det benytter nyere sikkerhetsteknologi.

USAs «shutdown» fører til utløpte websertifikater og utilgjengelige nettsteder

Programvare fra Sennheiser som skal sikre at hodetelefoner fra selskapet fungerer godt sammen med ulike softphone-løsninger, har inntil nylig inkludert en alvorlig sårbarhet.

Sennheiser med skikkelig sertifikatbrøler

Annonse

NTNU-student Eivind Storsveen Berg (t.v.) og fagansvarlig for sikkerhetssertifikater hos Buypass, Mads Henriksveen.

NTNU-studenter fikk utfordrende oppgave fra Buypass: Lagde sertifikatloggmonitor fra bunnen av

«Privacy error». Tilkoblingen din er ikke sikker. Slik lyder feilmeldingen på nettsidene til Canal Digital Kabel mandag morgen.

Canal Digitals SSL-sertifikat løp ut på dato. Trøbbel også med T-We-appen

Nå kan domeneeiere få «wildcard»-sertifikater hos Let's Encrypt.

Let's Encrypt åpner for «wildcard»-sertifikater

Chrome-brukere vil fra midten av april bli møtt med advarsler dersom de forsøker å besøke nettsteder som ennå ikke har skiftet ut sertifikatene fra Symantec.

Mange norske nettsteder må skifte ut HTTPS-sertifikatet

Listen over programvare som støtter StartSSL-sertifikatene til StartCom vil snart bli enda kortere.

Microsoft kaster ut omdiskuterte sertifikatleverandører

Symantec kvitter seg med et problem ved å selge unna websertifikatvirksomheten.

Symantec selger hele sertifikatvirksomheten for nær en milliard dollar

Det vil skje store endrer ved Symantec virksomhet for utstedelse av SSL/TLS-sertifikater i løpet av de kommende månedene. Bildet viser flagg utenfor Symantec-hovedkvarteret

Chrome skal avvise alle eksisterende sertifikater fra Symantec

Fortsatt er det mange som lar seg narre av phishingssider. Selv om mange blir stoppet av nettleserne, dukker det hele tiden opp nye sider som ikke er kjente fra før. Mange av disse er dessuten levert over HTTPS, noe som kan får dem til å virke mer troverdige i brukernes øyne.

Let's Encrypt har utstedt tusenvis av sertifikater til rene phishingsider

Annonse

Mange HTTPS-baserte nettsteder må kanskje skaffe seg nye sikkerhetssertifikater for ikke å feile i Google Chrome.

Mengder av nettsteder må trolig skaffe seg nye sertifikater

Det var brukere av IBMs Data Science Experience som kunne få root-tilgang til de underliggende vertsmaskinene ved hjelp av sikkerhetssertifikater som trolig var blitt gjenglemt i hver enkelt Docker-konteiner i tjenesten.

Alle kunne få root-tilgang til serverne i kommersiell IBM-tjeneste

HTTPS er spesielt viktig for nettsteder som håndterer fortrolig informasjon, inkludert persondata og passord. Men det er fordeler ved å ta det i bruk også for andre nettsteder.

Buypass utfordrer Let's Encrypt med initiativets egen teknologi

Omtrent slik vil advarslene i Firefox 54 og nyere se ut dersom du besøker som benytter et sikkerhetssertifikat signert med SHA-1-algoritmen.

I dag vil mange sikkerhetssertifikater begynne å feile

Det er ikke bare i trafikken det kan skje kollisjoner. Også innen kryptografi kan dette være alvorlig.

Kasperskys «antivirus» svekket sikkerheten til 400 millioner brukere

Annonse

Slik varsles brukerne av Firefox dersom de besøker nettsteder som benytter ugyldige sikkerhetssertifikater.

Nettlesere fjerner støtten for mye brukte gratissertifikater

HTTPS sikrer overføringen av webdata, men innfører også nye, potensielle feilkilder, noe denne historien viser.

Tusenvis av nettsteder rammet av sertifikatfeil

eIDAS-forordningen åpner for bruk av elektroniske ID-er og signaturer på tvers av landengrensense i det meste av Europa. Det er dog uklart om dette vil gjelde Storbritannia, etter gårsdagens brexit-valg.

Snart kan du bruke den elektroniske ID-en din i utlandet

– Bare et tidsspørsmål før Google og Mozilla vil kreve sikre websider

HTTPS-protokollen blir ikke bare brukt av aktører med edle hensikter.

Let's Encrypt utnyttes til å skjule skadevare

Annonse

Microsoft skal fjerne støtten for i alt 20 rotsertifikater i Windows i løpet av januar 2016. Dette kan berøre både nettsteder som benytter HTTPS og signert programvare.

Microsoft trekker støtten for mange rotsertifikater

Målet med Let's Encrypt-initiativet er å gjøre det så enkelt og greit som mulig for nettstedeiere å flytte nettstedene over på HTTPS. Men det skal holde hardt dersom tjenesten skal bli offisielt lansert allerede i år.

Har registrert over 120.000 gratissertifikater

Fjerner utbredt rotsertifikat fra Symantec

Microsoft har til gode å forklare hvordan de klarte å lekke sine egne krypteringsnøkler.

Microsoft røpet egne kryptonøkler

Store mengder med internett-tilknyttede enheter bruker de samme krypteringsnøklene og sikkerhetssertifikatene, noe som åpner for avlytting av kommunikasjon.

Millioner av nettverksenheter bruker de samme krypteringsnøklene

Annonse

Mozilla vurderer å gjøre sikker overføring av webdata til et krav for at nettsteder skal kunne bruke både ny og noe eksterende webfunksjonalitet i blant annet Firefox i framtiden.

Vil kreve HTTPS for ny webfunksjonalitet

Buypass, her ved administrerende direktør Gunnar Lindstøl og sikkerhetssjef John Arild Johansen, satser nå på det globale markedet.

Satser internasjonalt på SSL-sertifikater

iOS-enheter, men kanskje først og fremst iPhone, kan komme inn i en løkke av krasj dersom enheten kobles til et ondsinnet, trådløst nettverk, noe mange av enhetene kan finne på å gjøre helt av seg selv.

Kan få enhver iPhone i nærheten til å krasje

Google og Mozilla vil helt eller delvis fjerne støtten for sertifikater som har blitt signert med fra kinesiske CNNIC etter det oppsiktsvekkende sikkerhetsbruddet som ble oppdaget i mars.

Sertifikat-myndighet kastes ut

De falske Google-sertifikatene kan brukes til å avslytte trafikk til selskapet tjenester, slik som Gmail.

Advarer mot falske Google-sertifikater

Annonse

Telenor har ikke gitt krypteringsnøkler til selskapet som NSA og GCHQ skal ha gjort innbrudd hos.

Ikke berørt av SIM-korthack

Lenovo YOGA Pro 2 er blant produktene som har blitt levert med Superfish Visual Discovery.

Superfish-sertifikatet knekket

Annonse

Annonse

Annonse

Annonse

Powered by Labrador CMS