Microsoft gaat onveilige Chinese certificaten verwijderen.

[ubremoved_539]

Microsoft today announced that they will remove WoSign and StartCom certificates in Windows 10. WoSign and StartCom are Chinese Certificate Authorities (CAs) issuing digital certificates. According to Microsoft, these CAs have failed to maintain the standards set by Microsoft. They have been following unacceptable security practices include back-dating SHA-1 certificates, mis-issuances of certificates, accidental certificate revocation, duplicate certificate serial numbers, and multiple CAB Forum Baseline Requirements (BR) violations.

Bron: https://mspoweruser.com/microsoft-remov ... practices/

[CCatalyst]

Dat gaat over dezelfde issuers als in de Tijd voor https topic.

Apple en Google hebben die al eerder verwijderd.

Wel nogal pochen van Microsoft "these CAs have failed to maintain the standards set by Microsoft", het zijn vooral vrijwilligers bij Mozilla die het detectivewerk uitgevoerd hebben, Microsoft neemt hun conclusies gewoon over.

[FlashBlue]

Goh, er zal wel het nodige doublechecking werk zijn aan voorafgegaan hoor.
Het is altijd beter om zelf je onderzoek te doen en conclusies te trekken, dan te werk te gaan op de observaties van vrijwilligers (Of ze nu van mozilla zijn of niet)

Dat gezegd zijnde ligt de bal nu natuurlijk volledig in het kamp van iedereen die nog die certs gebruikt, om asap de switch te maken naar certs die wel nog trusted zijn... K ben curieus.

[MaT]

De titel zou toch in het nederlands mogen vertaald worden, anders lijkt het knip en plakwerk van een spambot.

Je hebt een punt. Done!

[CCatalyst]

Dat gezegd zijnde ligt de bal nu natuurlijk volledig in het kamp van iedereen die nog die certs gebruikt, om asap de switch te maken naar certs die wel nog trusted zijn... K ben curieus.

userbase.be

[meon]

Ik heb Subke gevraagd te kijken naar de foutmelding die OpenSSL mij presenteert zodat ik Let's Encrypt kan gebruiken... Daarnaast valt het me op dat SSL in het algemeen best wel duur is eigenlijk, zelfs zonder Organisation Validation of EV.

Verstuurd vanaf mijn SM-G930F met Tapatalk

[ITnetadmin]

Tja; eigenlijk zou de beheerder van het TLD certs moeten aanbieden aan een aanvaardbare kost, of zelfs inbegrepen in de domain registration prijs; in het geval van .be zou dns.be dus eigenlijk de nodige certs moeten aanbieden, vind ik.

[ubremoved_539]

Daarnaast valt het me op dat SSL in het algemeen best wel duur is eigenlijk, zelfs zonder Organisation Validation of EV.

Wat is duur volgens jou... 3.99 dollar via https://cheapsslsecurity.com/promotion/ ... ffers.html

Daar kan je de moeite van een Let's Encrypt zelfs niet voor doen.

[meon]

En het is gedaan met StartCom/StartSSL
https://groups.google.com/forum/m/#!msg ... T-B5lgAQAJ

Let ook op de eerste reply .