Ssl certificaat

Let's Encrypt is gestopt met aanbieden van OCSP in certificaten

08-08 - Let's Encrypt heeft de ondersteuning van het Online Certificate Status Protocol in certificaten stopgezet. De certificaatautoriteit was eerder al gestopt met het meegeven van OCSP-URL's…

TLS en SSL-certificaten zijn vanaf 2029 nog maximaal 47 dagen geldig

15-04 - De geldigheid van TLS- en SSL-certificaten wordt de komende jaren verkort. Nu zijn de certificaten nog 398 dagen geldig; vanaf 2029 wordt dit 47 dagen. Zo moeten de certificaten…

Let's Encrypt e-mailt gebruikers vanaf juni niet meer over verlopen certificaten

23-01 - Let's Encrypt gaat gebruikers vanaf 4 juni niet meer e-mailen als certificaten bijna verlopen. De dienst noemt daarvoor meerdere redenen. Zo maken steeds meer mensen gebruik van…

Kortdurende Let's Encrypt-certificaten komen dit jaar, met IP-ondersteuning

17-01 - Let's Encrypt wil zijn kortdurende certificaten vanaf eind dit jaar breed aanbieden aan alle gebruikers. De certificaten krijgen tegen die tijd ook ondersteuning voor IP-adressen, zegt…

DigiCert trekt meer dan 80.000 certificaten in na DNS-validatiefout

08-'24 - Certificaatuitgever DigiCert moet meer dan 80.000 certificaten intrekken vanwege een fout in de manier waarop domeinnamen worden gevalideerd. Het bedrijf zegt dat het daarom verplicht…

Xolphin verhoogt prijzen ssl-certificaten van 12 naar 20 euro per jaar

05-'24 - Xolphin, een Nederlandse aanbieder van ssl-certificaten, verhoogt zijn prijzen flink. Het goedkoopste abonnement kost voortaan 20 euro per jaar exclusief btw, terwijl dat eerder nog 12…

OpenSSL kondigt update aan voor kritiek beveiligingslek

10-'22 - OpenSSL brengt op 1 november een patch uit om een kritiek beveiligingslek te dichten. Aangezien het om een kritieke kwetsbaarheid gaat, zijn er geen verdere details bekendgemaakt door…

Let's Encrypt trekt onlangs uitgegeven ALPN-certificaten in

01-'22 - Let's Encrypt trekt vanaf vrijdag ssl- en tls-certificaten in die onlangs zijn uitgegeven. Dat doet de certificaatautoriteit nadat er zwakke punten werden ontdekt in de…

Pulse Secure-vpn werkt niet vanwege bug in certificaatverificatie

04-'21 - Gebruikers van de Pulse Secure-vpn kunnen wereldwijd niet inloggen omdat een digitaal certificaat verlopen is. Volgens Pulse Secure gaat het om een bug. Het is niet bekend hoeveel…

Chrome gaat eigen 'rootstore' voor certificaten gebruiken

11-'20 - Google stapt af van het gebruik van rootcertificaatstores in Chrome. Het techbedrijf begint zijn eigen certificaatprogramma voor de browser. Dat gebeurt voor alle platforms, behalve…

KPN-klanten kunnen Experiabox V10A niet benaderen door verlopen certificaat

07-'20 - Klanten van KPN met een Experiabox V10A kunnen de instellingen van dat apparaat niet meer benaderen doordat een ssl-certificaat voor mijnmodem.kpn op 3 juli is verlopen. Drie weken…

Let's Encrypt trekt slechts klein deel certificaten in na bug

03-'20 - Let's Encrypt heeft besloten om na het vinden van een bug een miljoen certificaten toch niet in te trekken. Het intrekken zou wellicht onrust veroorzaken onder bezoekers van de…

Let's Encrypt trekt drie miljoen certificaten in vanwege bug

03-'20 - Let's Encrypt trekt woensdag drie miljoen tls/ssl-certificaten in vanwege een bug. Het gaat om 2,6 procent van de actieve certificaten. Gebruikers waarvan het bedrijf contactinformatie…

Let's Encrypt heeft een miljard ssl-certificaten uitgereikt

02-'20 - Certificaatautoriteit Let's Encrypt heeft een miljard ssl-certificaten uitgereikt. Het bedrijf heeft naar eigen zeggen op 192 miljoen websites een certificaat staan. Volgens Let's…

Microsoft brengt patch uit voor bug die certificaat-spoofing mogelijk maakt

01-'20 - Microsoft heeft een patch uitgebracht voor een ernstig lek in Windows. Daarmee kunnen aanvallers digitale certificaten spoofen. Door dat uit te buiten kan versleutelde communicatie…

Release OpenSSL 3.0 is uitgesteld tot oktober volgend jaar

11-'19 - OpenSSL 3.0 komt pas op zijn vroegst in het vierde kwartaal van volgend jaar uit. Dat is een vertraging van een half jaar. In de zomer van volgend jaar moet de eerste bèta van de code…

CA/Browser Forum wil levensduur van ssl-certificaten verlagen naar 13 maanden

08-'19 - Het CA/Browser Forum wil de maximale levensduur van ssl-certificaten inkorten naar iets meer dan een jaar. Het samenwerkingsverbond van browsermakers en certificaatautoriteiten staat…

Isp's Kazachstan moeten https-verkeer onderscheppen op last van overheid

07-'19 - Burgers in Kazachstan die internet willen gebruiken, krijgen de melding dat ze eerst een root-ssl-certificaat moeten installeren. Met dat certificaat kunnen providers al het…

Firefox 70 gaat waarschuwingen geven bij http-sites en uitgelekte wachtwoorden

07-'19 - Firefox gaat vanaf versie 70 webpagina's zonder https aanmerken als onveilig. Tot nu gebeurde dat andersom en werden https-pagina's juist als veilig aangemerkt. Daarnaast gaat Firefox…

Kwart van de websites in Nederland maakt geen gebruik van beveiligde verbinding

07-'18 - Volgens beveiliger Cybersprint beschikt 27 procent van een groep veelbezochte Nederlandse websites niet over een ssl- of tls-certificaat. Vooral in de zorgsector lijken veel websites…

Mozilla trekt vertrouwen in certificaatautoriteit Staat der Nederlanden niet in

11-'17 - Mozilla onderneemt geen actie tegen rootcertificaatautoriteiten van overheden zoals die van de Staat der Nederlanden. De klacht was dat de overheid deze kan misbruiken voor…

Aantal .nl-websites met ssl-certificaat stijgt flink

06-'17 - Het aantal .nl-websites dat gebruikmaakt van een ssl-certificaat is sterk gestegen, meldt SIDN. Volgens de stichting die het domein beheert, steeg het aantal in het afgelopen jaar van…

Let's Encrypt heeft problemen met uitgifte en vernieuwen certificaten

05-'17 - Let's Encrypt heeft vrijdag last van storing. De dienst heeft de problemen herleid tot responders voor het Online Certificate Status Protocol. Let's Encrypt kan vanwege de problemen…

Helft homepagina's van Nederlandse overheidswebsites gebruikt geen https

12-'16 - De helft van de homepagina's van Nederlandse overheidswebsites gebruikt geen https om de verbinding te beveiligen, blijkt uit een inventarisatie van de Open State Foundation. Daaronder…

Mozilla gaat certificaatautoriteit WoSign/StartCom straffen

09-'16 - Mozilla wil nieuwe ssl-certificaten van WoSign en StartCom gaan blokkeren. De certificaatautoriteiten hebben de afgelopen tijd tal van fouten gemaakt waardoor Mozilla geen vertrouwen…

Let's Encrypt heeft tien miljoen gratis ssl-certificaten uitgegeven

09-'16 - Let's Encrypt heeft tien maanden na de start van de dienst tien miljoen gratis ssl-certificaten uitgegeven. Ongeveer 5,4 miljoen certificaten zijn momenteel daadwerkelijk geldig. Het…

Nederlands bedrijf ontdekt kwetsbaarheid voor uitgeven valse ssl-certificaten

06-'16 - Een kwetsbaarheid in de StartEncrypt-tool van de certificaatautoriteit StartSSL maakte het aanmaken van valse ssl-certificaten mogelijk. Dat ontdekte het Nederlandse beveiligingsbedrijf…

Let's Encrypt verlaat bèta met 1,7 miljoen uitgegeven certificaten

04-'16 - Het Let's Encrypt-project heeft de bètafase afgesloten en meldt dat er sinds september meer dan 1,7 miljoen certificaten zijn uitgegeven voor ongeveer 3,8 miljoen verschillende…

Let's Encrypt heeft miljoen gratis ssl-certificaten uitgegeven

03-'16 - Na iets meer dan drie maanden heeft de Let's Encrypt Certificate Authority zijn miljoenste ssl-certificaat uitgegeven. Aangezien de certificaten meerdere domeinnamen kunnen bedienen…

Let's Encrypt beschikbaar in open beta

12-'15 - De bèta van Let's Encrypt is sinds donderdag voor iedereen beschikbaar. Het is nu tijdens de publieke-bètaperiode mogelijk om gebruik te maken van Let's Encrypt zonder daarvoor een…

Microsoft wil eerder stoppen met verouderd sha-1-algoritme

11-'15 - Microsoft wil het hashing-algoritme sha-1 vanaf juni 2016 gaan blokkeren. Het verouderde algoritme is in de loop van de tijd kwetsbaar geworden voor steeds eenvoudigere aanvallen. Met…

Let’s Encrypt-initiatief neemt eerste ssl-certificaat in gebruik

09-'15 - Let's Encrypt, waar onder andere burgerrechtenbeweging EFF achter zit, heeft zijn eerste ssl-certificaat in gebruik genomen. Het certificaat is ingezet voor de beveiligde verbinding van…

Google wil http in alle browsers als onveilig markeren

12-'14 - Het Chrome Security Team van Google wil dat alle internetbrowsers een waarschuwing laten zien wanneer iemand een site bezoekt via het 'onveilige' http. Op die manier wil de internetreus…

Mozilla biedt 10.000 dollar voor bugmeldingen nieuwe certificatenbibliotheek

04-'14 - Mozilla heeft een nieuwe bibliotheek ontwikkeld voor Gecko, de engine van Firefox, die ssl-certificaten moet verifiëren. De nieuwe code zou robuuster en efficiënter zijn en de…

Certificaatautoriteit ANSSI verstrekte vals Google-certificaat

12-'13 - De Franse certificaatautoriteit ANSSI heeft een vervalst ssl-certificaat uitgegeven dat afkomstig leek van Google, zo ontdekte de internetgigant. ANSSI spreekt van een menselijke fout…