• IT-Karriere:
  • Services:

Zertifikate: Mozilla will Startcom und Wosign das Vertrauen entziehen

Nach mehreren Problemen mit Startcom- und Wosign-Zertifikaten will Mozilla den Zertifikaten der Unternehmen offenbar das Vertrauen entziehen. Auch Google könnte diesem drastischen Schritt folgen.

Artikel veröffentlicht am ,
Wosign und Startcom müssen um ihren Status bei Mozilla bangen.
Wosign und Startcom müssen um ihren Status bei Mozilla bangen. (Bild: Wosign)

Mozilla überlegt offenbar, den Certificate Authorities (CA) Startcom und Wosign das Vertrauen zu entziehen. In einem auf Google Docs veröffentlichten Dokument, das unter anderem von Gervase Markham von Mozilla und Ryan Sleevi aus dem Chrome-Entwicklerteam unterzeichnet wurde, werden die Fehler von Wosign aus den vergangenen Monaten aufgearbeitet und Handlungsempfehlungen erarbeitet. Wosign hatte unter anderem ein unberechtigtes Zertifikat für die Codeplattform Github ausgestellt.

Stellenmarkt
  1. über duerenhoff GmbH, Wien
  2. Deutsche Rentenversicherung Bund, Berlin

Neben den bekannten Vorwürfen gegen Wosign kritisiert Mozilla, dass die CA im Jahr 2016 SHA1-Zertifikate erstellt, diese aber auf Dezember 2015 zurückdatiert habe. Damit wollte Wosign offenbar vermeiden, dass die entsprechenden Zertifikate von modernen Browsern blockiert werden. Diese akzeptieren wegen Sicherheitsproblemen keine neu ausgestellten SHA-1 Zertifikate mehr.

In dem Dokument heißt es: "Mozillas CA-Team hat das Vertrauen in die Fähigkeit von Wosign/Startcom verloren, die Aufgaben einer Certificate Authority ehrlich und kompetent auszuführen. Deshalb schlagen wir vor, dass ab einem noch festzulegenden Datum in der näheren Zukunft, Mozilla-Produkte neu ausgestellten Zertifikaten der beiden CA-Marken nicht mehr vertrauen werden."

Die Sperre soll zunächst für ein Jahr gelten. Danach könnten Wosign und Startcom erneut einen Antrag auf Zulassung stellen, müssten dann aber eine Reihe von Bedingungen erfüllen, etwa die 100-prozentige Einhaltung der Regeln von Googles Certificate-Transparency-Projekt. Außerdem müsste ein Point-in-time-Readiness-Audit von einem zuvor mit Mozilla vereinbartem Auditor durchgeführt werden.

Chinesische Nutzer haben Anspruch auf vertrauenswürdige CAs

Startcom und Wosign hatten vorgeschlagen, die vertraute Ausgabe von Zertifikaten auf China zu beschränken. Das lehnte Mozilla aber ab, weil nicht vermittelt werden könnte, warum chinesische Nutzer weniger Anspruch auf vertrauenswürdige CAs hätten als Nutzer im Rest der Welt.

Betroffen von der Maßnahme wären nur neu erstelle Zertifikate. Bereits ausgestellte würden also ihre Gültigkeit behalten und könnten weiterverwendet werden. Die Unterzeichner des Dokumentes sind sich bewusst, dass die CAs ihre Zertifikate vordatieren könnten, um der Maßnahme zu entgehen. Dann würde allen Zertifikaten des Unternehmens sofort das Vertrauen entzogen.

Das Dokument stellt noch keine endgültige Entscheidung dar, sondern soll als Grundlage für eine offene Diskussion dienen. Die Sprache ist aber recht deutlich, so dass es unwahrscheinlich ist, dass Mozilla anders verfährt als vorgeschlagen. Weil auch Ryan Sleevi von Chrome beteiligt ist, dürfte Google sich der Entscheidung von Mozilla anschließen.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Top-Angebote
  1. (u. a. Alien 1 - 6 Collection inkl. Alien-Ei für 126,99€, Ash vs. Evil Dead 1 - 2 + Figur für...
  2. (u. a. Stronghold Crusader 2 für 2,99€, WoW Gamecard Prepaid 30 Tage für 12,49€, FIFA 20 PC...
  3. 299,00€ (Bestpreis!)

Max-M 27. Sep 2016

Wie genau meinst du das? Das selbst-signierte Zertifikat austauschen, das vom Web...

tritratrulala 27. Sep 2016

Let's Encrypt ist nicht profitorientiert und wurde maßgeblich von der EFF begründet...

haoLink 27. Sep 2016

Bedank dich bei denen selber, die haben harte Regelbrüche begangen - bitte lies die...

Gonzales 27. Sep 2016

Du bist mein Held

Max-M 27. Sep 2016

Ich nutze ebenfalls den offiziellen Client, eingesperrt in seinem Docker-Container...


Folgen Sie uns
       


Alienware Concept Ufo - Hands on (CES 2020)

Das Handheld-Konzept von Dell ähnelt dem der Switch, das Alienware Concept Ufo eignet sich aber eher für ernsthafte Gamer.

Alienware Concept Ufo - Hands on (CES 2020) Video aufrufen
Akkutechnik: In Zukunft kommen Akkus mit weniger seltenen Rohstoffen aus
Akkutechnik
In Zukunft kommen Akkus mit weniger seltenen Rohstoffen aus

In unserer Artikelserie zu Akku-FAQs geht es diesmal um bessere Akkus, um mehr Akkus und um Akkus ohne seltene Rohstoffe. Den Wunderakku, der alles kann, den gibt es leider nicht. Mit Energiespeichern ohne Akku beschäftigen wir uns später in Teil 2 dieses Artikels.
Von Frank Wunderlich-Pfeiffer

  1. Elektroautos BASF baut Kathodenfabrik in Brandenburg
  2. Joint Venture Panasonic und Toyota bauen prismatische Zellen für E-Autos
  3. Elektromobilität EU-Kommission genehmigt europäisches Batterieprojekt

Grünheide: Umweltbewegung agiert bei Tesla-Fabrik unglücklich
Grünheide
Umweltbewegung agiert bei Tesla-Fabrik unglücklich

Es gibt gute Gründe, die Elektromobilität nicht nur unkritisch zu bejubeln. Einige Umweltverbände und Klimaaktivisten machen im Fall der Tesla-Fabrik in Grünheide dabei aber keine besonders gute Figur.
Ein IMHO von Hanno Böck

  1. Gigafactory Berlin Der "Tesla-Wald" ist fast gefällt
  2. Grünheide Tesla darf Wald weiter roden
  3. Gigafactory Grüne kritisieren Grüne Liga wegen Baumfällstopp für Tesla

Verkehr: Das Kaltstart-Dilemma der Autos mit Hybridantrieb
Verkehr
Das Kaltstart-Dilemma der Autos mit Hybridantrieb

Bei Hybridautos und Plugin-Hybriden kommt es häufiger zu Kaltstarts als bei normalen Verbrennungsmotoren - wenn der Verbrennungsmotor ausgeht und der Elektromotor das Auto durch die Stadt schiebt. Wie schnell lässt sich der Katalysator vorwärmen, damit er Abgase dennoch gut reinigen kann?
Von Rainer Klose

  1. Elektromobilität Umweltbonus gilt auch für Jahreswagen
  2. Renault City K-ZE Dacia plant City-Elektroauto
  3. Elektroautos EU-Kommission billigt höheren Umweltbonus

    •  /