Schwere Sicherheitslücke in SSL/TLS-Bibliothek axTLS
#Patchday #SSL #Sicherheitslücken #TLS #Updates #Webserver #axTLS

Webserver, die die Transportverschlüsselung über axTLS realisieren, sind für Angriffe empfänglich.

Teilen 👉 @DerNewsBot ho1331

​​​Verkürzte Laufzeit für SSL/TLS-Zertifikate: Apple prescht offenbar vor
#Apple #Browser #SSL #Verschlüsselung #Zertifikate #https

Auf Apple-Geräten werden Webseiten demnächst als unsicher markiert, wenn ihr Zertifikat länger als 13 Monate gültig ist․

​​​Erfolgsgeschichte: Let's Encrypt stellt einmilliardstes Zertifikat aus
#CertificationAuthority #Internet #LetsEncrypt #Letsencrypt #SSL #TLS #Verschlüsselung #https

Seit 2015 stellt die CA Let's Encrypt kostenlose SSL/TLS-Zertifikate aus und hat ehemalige Konkurrenten, sofern noch existent, weit hinter sich gelassen․

​​​​​Chrome, Firefox, Safari: Verkürzte Laufzeit für SSL/TLS-Zertifikate
#Browser #Internet #SSL #TLS #Zertifikat

Ab September dürfen neu ausgestellte Zertifikate nur noch eine Gültigkeit von maximal 13 Monaten haben․ Sonst markieren die Browser die Websites als unsicher․

​​​​​Studie: Mangelhafter Datenschutz bei vielen Firmen-Webseiten
#DSGVO #Datenschutz #SSL #Verschlüsselung #Websites

Bei einer Analyse von 2500 Webauftritten mittelständischer Firmen hatten 36 Prozent kein funktionierendes SSL-Zertifikat, 13 Prozent keine Datenschutzerklärung․

​​​​​Let's-Encrypt-Zertifikate: Keine umfassende Lösung für alte Android-Geräte
#Android #Browser #CertificateAuthority #Internet #LetsEncrypt #SSL #TLS #Verschlüsselung #Zertifikate

Ab Anfang 2021 werden SSL/TLS-Zertifikate des Ausstellers Let‘s Encrypt in Konflikt mit älteren Android-Versionen geraten․ Gute Lösungen gibt es noch nicht․

​​​​​Let's Encrypt: Zertifikats-Lösung für alte Android-Versionen vorgestellt
#Android #Browser #CertificateAuthority #LetsEncrypt #SSL #TLS #Verschlüsselung

Um alte Android-Versionen auch nach dem 21․ September 2021 zu bedienen, setzt der Aussteller kostenloser X․509-Zertifikate nun doch weiterhin auf IdenTrust․

​​​​​NSA spricht sich für starke Verschlüsselung im Web aus und gibt Tipps
#NSA #SSL #TLS #Verschlüsselung

Kommen auf Webservern veraltetet Verschlüsselungsprotokolle zum Einsatz, könnten Angreifer beispielsweise Bank-Daten mitschneiden․ Das will die NSA verhindern․

​​​​​QuoVadis: HTTPS-Fehler wegen gesperrtem Zertifikat
#SSL #TLS #Zertifikate

Ein nicht ausreichend kommunizierte Zertifikatswechsel führt offenbar zu Problemen․

​​​​​OpenSSL: Schwachstellen-Fix beugt möglicher Datenmanipulation vor
#OpenSSL #SSL #Sicherheitslücke #TLS #Updates #Verschlüsselung

Die frisch erschienene Version 1․1․1l der freien Software OpenSSL beseitigt zwei Schwachstellen, von denen eine ein als hoch bewertetes Sicherheitsrisiko birgt․

​​​​​Let's Encrypt zieht bestimmte Zertifikate nach Prüfungsfehler vorzeitig zurück
#LetsEncrypt #Revoked #SSL #Sicherheitslücke #TLS #TLSALPN01 #Zertifikate

Ab Freitag wird Let's Encrypt Zertifikate zurückziehen, deren Domaininhaberschaften bis zum 26․ Januar 2022 mit einer bestimmten Challenge verifiziert wurden․