SSL wird im heutigen Internet immer wichtiger. Besonders die Browser-Hersteller stellen immer deutlicher dar, ob eine Webseite via SSL gesichert ist und geben diese gar als unsicher aus, wenn ein veraltetes Zertifikat genutzt wird oder gar kein SSL verwendet wird.
So weit, so gut. Jedoch kann grundsätzlich jede Zertifizierungsstelle (CA) ein Zertifikat für eine Domain ausstellen. Dieser Aspekt wird in Verbindung mit der SSL-Sicherheit immer häufiger als Sicherheitsproblem benannt. Auch wenn bei den CA’s selbstverständlich nicht von böswilligen Absichten ausgegangen wird, gibt es bislang keine technischen Kontrollen. Es wäre also denkbar, dass Cyberkriminelle eine mögliche Schwachstelle bei einer CA ausnutzen um somit an ein Zertifikat für eine fremde Domain zu gelangen. Mit dem Zertifikat hätte der Angreifer eine Möglichkeit sich für Ihre Webseite auszugeben. lesen Sie weiter…
Wie im Februar-Newsletter berichtet, hat die Telnic zwei signifikante Änderungen an den .tel Domains vorgenommen.
