Tls

TLS en SSL-certificaten zijn vanaf 2029 nog maximaal 47 dagen geldig

15-04 - De geldigheid van TLS- en SSL-certificaten wordt de komende jaren verkort. Nu zijn de certificaten nog 398 dagen geldig; vanaf 2029 wordt dit 47 dagen. Zo moeten de certificaten…

Nederlandse overheid peilt meningen over verplicht gebruik ACME-standaard

21-02 - Het Forum Standaardisatie is een internetconsultatie gestart om te onderzoeken of ACME verplicht kan worden bij certificaatbeheer bij de Nederlandse overheid. Het Forum wil weten of het…

Entrust verkoopt publiekecertificatentak aan Sectigo

30-01 - Entrust heeft zijn tak voor publieke certificaten verkocht aan Sectigo, een aanbieder van digitale certificaten. Meerdere browsers zegden vorig jaar het vertrouwen in de…

Kortdurende Let's Encrypt-certificaten komen dit jaar, met IP-ondersteuning

17-01 - Let's Encrypt wil zijn kortdurende certificaten vanaf eind dit jaar breed aanbieden aan alle gebruikers. De certificaten krijgen tegen die tijd ook ondersteuning voor IP-adressen, zegt…

Let's Encrypt biedt vanaf volgend jaar kortdurende certificaten aan

12-'24 - Let's Encrypt gaat vanaf 2025 ook kortdurende TLS-certificaten aanbieden. Deze nieuwe certificaten zijn slechts zes dagen geldig, wat op het gebied van cybersecurity voordelen moet…

Beveiligingsteam Chrome zegt vertrouwen in TLS-certificaten van Entrust op

06-'24 - Het beveiligingsteam van Google Chrome heeft het vertrouwen in de TLS-certificaten van Entrust opgezegd. Het team meent een patroon bij de certificaatautoriteit te ontwaren waaruit moet…

Franse privacytoezichthouder geeft AVG-boetes voor SHA-1- en TLS 1.0-gebruik

03-'24 - De Franse privacytoezichthouder CNIL heeft in 2024 meerdere organisatie AVG-boetes gegeven omdat die verouderde encryptie- en verbindingsprotocollen gebruikten om data te beschermen. De…

Microsoft waarschuwt gebruikers opnieuw voor einde van tls 1.0 en 1.1 in Windows

09-'23 - Microsoft waarschuwt gebruikers opnieuw voor het naderende einde van tls 1.0 en 1.1. Die verouderde versies van het Transport Layer Security-protocol worden in de toekomst vervangen…

Fout tls-certificaat veroorzaakte storing SharePoint Online en OneDrive

07-'23 - Microsoft meldt dat de storing van SharePoint Online en OneDrive for Business is opgelost. Het probleem werd veroorzaakt door een fout met het tls-certificaat van de services. Dit…

Let's Encrypt-medeoprichter Peter Eckersley overleden op 43-jarige leeftijd

09-'22 - De Australische informaticus Peter Eckersley is vorige week overleden op 43-jarige leeftijd. Eckersley was één van de medeoprichters van Let's Encrypt, een certificaatautoriteit die…

Google maakt PSP-beveiligingsprotocol voor datacenterverkeer open source

05-'22 - Google maakt de ontwikkeling van het PSP Security Protocol tot een opensourceproject. Het bedrijf hoopt met deze stap de adoptie van het encryptieprotocol voor datacenterverbindingen en…

Rusland creëert eigen tls-certificaatautoriteit om sancties te omzeilen

03-'22 - Het Russische Ministerie van Digitale Ontwikkeling heeft een eigen tls-certificaatautoriteit uitgeroepen om sancties tegen het land te omzeilen. Omdat veel buitenlandse partijen…

OpenSSL 3.0 is verschenen

09-'21 - Versie 3.0 van OpenSSL is na drie jaar ontwikkeling verschenen. Het ontwikkelteam heeft een flink aantal wijzigingen aangebracht in de populaire toolkit voor SSL en TLS. Deze is dan ook…

Signal roept gebruikers op tls-proxies aan te maken voor Iraniërs

02-'21 - Berichtendienst Signal roept gebruikers op tls-proxies aan te maken, zodat Iraniërs de dienst weer kunnen gebruiken. Sinds vorige week blokkeert de Iraanse censor al het Signal-verkeer…

NCSC raadt bedrijven in nieuwe richtlijn aan over te stappen naar tls 1.3

01-'21 - Het Nationaal Cyber Security Centrum waarschuwt bedrijven over te schakelen naar tls 1.3. De instantie roept op hun leveranciers daarom te vragen. Tls 1.2 krijgt voortaan het…

Oude Android-versies kunnen volgend jaar mogelijk veel sites niet openen

11-'20 - Let's Encrypt waarschuwt dat Android-versies ouder dan 7.1.1 vanaf september 2021 mogelijk veel sites met LE-certificaten niet meer kunnen bezoeken en dan certificaatwaarschuwingen…

Microsoft schakelt tls 1.3 in bij testversie Windows 10

08-'20 - Microsoft heeft transport layer security 1.3 ingeschakeld bij buildversie 20170 van Windows 10. Het gaat volgens het softwarebedrijf om de eerste stap op weg naar een brede invoering…

Microsoft faseert tls 1.0 en 1.1 vanaf 15 oktober uit in Office 365

07-'20 - Microsof gaat later dit jaar tls 1.0 en tls 1.1 in Office 365 uitfaseren. Dat gebeurt vanaf oktober 2020. Het bedrijf had de uitfasering eerder nog uitgesteld vanwege de uitbraak van…

Google en Mozilla gaan geldigheid tls-certificaten beperken tot 398 dagen

06-'20 - Vanaf 1 september accepteren Googles Chrome en Mozilla's Firefox tls-certificaten die langer dan 398 dagen geldig zijn niet meer. Ze volgen daarmee Apple, dat eerder dit jaar eenzelfde…

MacOS 11 en iOS 14 ondersteunen dns-over-https en dns-over-tls

06-'20 - De aankomende versies van iOS en macOS krijgen ondersteuning voor dns-over-https en dns-over-tls. Appontwikkelaars kunnen de protocollen toevoegen aan hun applicaties, of nieuwe apps…

Ook Google blijft tls 1.0 en 1.1 wat langer ondersteunen in Chrome

04-'20 - Na Microsoft en Mozilla heeft Google ook besloten om tls 1.0 en 1.1 iets langer te blijven ondersteunen. Het is niet officieel aangekondigd, maar de ondersteuningsstop is verschoven van…

Microsoft stelt uitfaseren tls 1.0 en 1.1 uit voor zijn browsers

04-'20 - Microsoft faseert tls 1.0 en 1.1 niet in de eerste helft van dit jaar uit voor Edge en Internet Explorer 11, zoals eerder aangekondigd, maar in de tweede helft van 2020. Microsoft doet…

Mozilla schakelt ondersteuning voor verouderde tls 1.0 en 1.1 weer in in Firefox

03-'20 - Mozilla schakelt ondersteuning voor de verouderde tls 1.0- en tls 1.1-protocollen in Firefox weer in, nadat het die eerder had verwijderd. Het bedrijf wil op die manier…

Let's Encrypt trekt slechts klein deel certificaten in na bug

03-'20 - Let's Encrypt heeft besloten om na het vinden van een bug een miljoen certificaten toch niet in te trekken. Het intrekken zou wellicht onrust veroorzaken onder bezoekers van de…

SIDN: afhankelijkheid van klein aantal partijen voor tls-certificaten is risico

03-'20 - De afhankelijkheid van een klein aantal partijen voor tls-certificaten is een risico voor Nederland, meent domeinuitgever SIDN. Vrijwel alle certificaten komen van vier Amerikaanse…

Apple-browsers gaan tls-certificaten weigeren die meer dan een jaar geldig zijn

02-'20 - Apple heeft besloten om in zijn Safari-browsers tls-certificaten die langer dan dertien maanden geldig zijn, vanaf september niet meer te accepteren. Vanaf dan mogen tls-certificaten…

Mozilla schakelt tls 1.0 en 1.1 uit in Firefox Nightly

09-'19 - Mozilla heeft tls 1.0 en 1.1 uitgeschakeld in de Nightly-versie van zijn browser Firefox. De bedoeling is dat de verouderde encryptiestandaarden vanaf maart volgend jaar, in de stabiele…

Firefox 68 krijgt fix voor problemen met antivirus door https-websites

07-'19 - De komende versie van Firefox lost een probleem op waarbij antivirusprogramma's crashen bij het bezoeken van websites met een tls-verbinding. Het probleem speelt al ruim een half jaar,…

Http/3 gaat Googles http-over-quic in plaats van tcp gebruiken

11-'18 - De Internet Engineering Task Force heeft Googles http-over-quic gekozen als netwerkprotocol voor http/3, de opvolger van het huidige http/2. Daarmee wordt de komende http-versie niet op…

Browsers gaan in 2020 tls 1.1 uitschakelen - update

10-'18 - Browserbouwers gaan begin 2020 tls 1.0 en 1.1 uitschakelen. Dit hebben Microsoft, Apple en Google bekendgemaakt. Door dit vroeg aan te kondigen, hopen de bedrijven dat site-eigenaren…

EFF-initiatief wil adoptie van e-mailbeveiliging via starttls vergroten

06-'18 - De Amerikaanse burgerrechtenorganisatie Electronic Frontier Foundation heeft het project Starttls Everywhere aangekondigd. Dat is gericht op beheerders van e-mailservers, die met behulp…

Internet Engineering Task Force brengt TLS 1.3 uit

03-'18 - De Internet Engineering Task Force heeft de ontwikkeling aan TLS 1.3 afgerond. De nieuwe versie van het beveiligingsprotocol bevat enkele nieuwe functies en sommige verouderde…

'Oude aanval op tls werkt nog steeds bij Facebook en andere grote sites'

12-'17 - Beveiligingsonderzoekers hebben vastgesteld dat een aanval uit 1998 nog steeds werkt op sites die tls met rsa gebruiken. Een derde van Alexa's top100-sites was hierdoor getroffen,…

Probleem bij GlobalSign leidt tot certificaatwaarschuwingen - update

10-'16 - GlobalSign had donderdag problemen met het Online Certificate Status Protocol. Hierdoor toonden browsers onterecht waarschuwingen bij veel sites wereldwijd dat certificaten die zijn…

Netflix verwacht merendeel streams eind 2016 versleuteld te leveren

08-'16 - Netflix verwacht dat eind dit jaar het grootste deel van de streaming-sessies via https verloopt. Het bedrijf is vorig jaar begonnen met het geschikt maken van zijn netwerk voor de…

Internetbedrijven willen e-mailbeveiliging via smtp verbeteren

03-'16 - Meerdere bedrijven, waaronder Google, Yahoo en LinkedIn, hebben een voorstel aan de Internet Engineering Taskforce gestuurd voor het beter beveiligen van e-mail. Zij stellen een…

Google wil http in alle browsers als onveilig markeren

12-'14 - Het Chrome Security Team van Google wil dat alle internetbrowsers een waarschuwing laten zien wanneer iemand een site bezoekt via het 'onveilige' http. Op die manier wil de internetreus…