Nachrichten

In Firefox 70 werden neue Sicherheitsindikatoren vorgestellt, welche die visuelle Bedeutung von EV-SSL-Zertifikaten reduzieren und sich stärker auf Websites konzentrieren, die über das unsichere HTTP-Protokoll angesprochen werden.

Wie bereits in einer früheren Mitteilung erwähnt, wollen die wichtigsten Browser-Anbieter, darunter Google, Mozilla, Microsoft und Apple, 2019 die Unterstützung für TLS 1.0 und 1.1 in ihren Produkten einstellen. Diese Protokolle weisen zwar keine bekannten Schwachstellen auf, unterstützen jedoch keine modernen kryptografischen Algorithmen.

Der neue Vorschlag von Ballot SC22, die maximale Gültigkeit von SSL-Zertifikaten auf ein Jahr (genauer gesagt auf 397 Tage) zu reduzieren, wurde mit Mehrheit abgelehnt. Auf dem CA/B-Forum wurden in den letzten Monaten hitzige Diskussionen zu diesem Thema geführt.

Die Entwickler der größten Browser Google Chrome und Mozilla Firefox gaben bekannt, dass sie Firmennamen in EV (Extended Validation) SSL-Zertifikaten nicht mehr anzeigen werden. Derzeit werden die Namen der Unternehmen in der Adressleiste des Browsers angezeigt.

Das CA / B Forum, die SSL-Regulierungsbehörde, hat den Ballot SC19 mit Stimmenmehrheit angenommen. Domaininhaber können nun Telefonnummern in den CAA-DNS-Einträgen veröffentlichen, mit denen die Validierung durchgeführt wird.