Ειδήσεις

Η Apple ανακοίνωσε ότι μόνο πιστοποιητικά με περίοδο ισχύος 398 ημερών και κάτω (1 έτος + πρόσθετη περίοδος ανανέωσης) θα θεωρούνται αξιόπιστα από το Safari. Αυτή η πολιτική θα τεθεί σε ισχύ από 1 Σεπτεμβρίου 2020.

Το Φόρουμ CA / B, η ρυθμιστική αρχή της βιομηχανίας SSL, ενέκρινε με πλειοψηφία τη νέα Ψηφοφορία SC25 που ορίζει τις μεθόδους επικύρωσης τομέων HTTP.

Πρόσφατα, η Microsoft ανακοίνωσε ότι η διαδικασία για τον έλεγχο των πιστοποιητικών x.509 με βάση την κρυπτογράφηση ECC στα Windows® περιέχει ένα κρίσιμο ευπαθές σημείο. Έχουν κυκλοφορήσει ενημερώσεις κώδικα για όλες τις υποστηριζόμενες εκδόσεις των Windows®.

Το Φόρουμ CA / B (η ρυθμιστική αρχή της βιομηχανίας SSL), ενέκρινε την ψηφοφορία SC21 για τη βελτίωση του ελέγχου ακεραιότητας των αρχείων καταγραφής, με πλειοψηφία. Ο βασικός στόχος της πρότασης είναι η οριστικοποίηση του εγγράφου "Απαιτήσεις ασφαλείας συστήματος δικτύου και πιστοποιητικών", το οποίο εγκρίθηκε στις 3 Αυγούστου 2012 και τέθηκε σε εφαρμογή 1 Ιανουαρίου 2013.

Η Ομάδα ασφαλείας της Google έχει ανακοινώσει ένα σχέδιο για τον αποκλεισμό του μεικτού περιεχομένου, με στόχο την αύξηση της ασφάλειας κατά την περιήγηση στις σελίδες HTTPS. Το μεικτό περιεχόμενο αναφέρεται σε σελίδες HTTPS που φορτώνουν διάφορους πόρους (εικόνες, βίντεο, φύλλα στυλ, δέσμες ενεργειών) χρησιμοποιώντας το πρωτόκολλο HTTP.