Abo
  • Services:

Zertifikate: Mozilla will Startcom und Wosign das Vertrauen entziehen

Nach mehreren Problemen mit Startcom- und Wosign-Zertifikaten will Mozilla den Zertifikaten der Unternehmen offenbar das Vertrauen entziehen. Auch Google könnte diesem drastischen Schritt folgen.

Artikel veröffentlicht am ,
Wosign und Startcom müssen um ihren Status bei Mozilla bangen.
Wosign und Startcom müssen um ihren Status bei Mozilla bangen. (Bild: Wosign)

Mozilla überlegt offenbar, den Certificate Authorities (CA) Startcom und Wosign das Vertrauen zu entziehen. In einem auf Google Docs veröffentlichten Dokument, das unter anderem von Gervase Markham von Mozilla und Ryan Sleevi aus dem Chrome-Entwicklerteam unterzeichnet wurde, werden die Fehler von Wosign aus den vergangenen Monaten aufgearbeitet und Handlungsempfehlungen erarbeitet. Wosign hatte unter anderem ein unberechtigtes Zertifikat für die Codeplattform Github ausgestellt.

Stellenmarkt
  1. alanta health group GmbH, Hamburg-Jenfeld
  2. HYDAC INTERNATIONAL GmbH, Großbeeren

Neben den bekannten Vorwürfen gegen Wosign kritisiert Mozilla, dass die CA im Jahr 2016 SHA1-Zertifikate erstellt, diese aber auf Dezember 2015 zurückdatiert habe. Damit wollte Wosign offenbar vermeiden, dass die entsprechenden Zertifikate von modernen Browsern blockiert werden. Diese akzeptieren wegen Sicherheitsproblemen keine neu ausgestellten SHA-1 Zertifikate mehr.

In dem Dokument heißt es: "Mozillas CA-Team hat das Vertrauen in die Fähigkeit von Wosign/Startcom verloren, die Aufgaben einer Certificate Authority ehrlich und kompetent auszuführen. Deshalb schlagen wir vor, dass ab einem noch festzulegenden Datum in der näheren Zukunft, Mozilla-Produkte neu ausgestellten Zertifikaten der beiden CA-Marken nicht mehr vertrauen werden."

Die Sperre soll zunächst für ein Jahr gelten. Danach könnten Wosign und Startcom erneut einen Antrag auf Zulassung stellen, müssten dann aber eine Reihe von Bedingungen erfüllen, etwa die 100-prozentige Einhaltung der Regeln von Googles Certificate-Transparency-Projekt. Außerdem müsste ein Point-in-time-Readiness-Audit von einem zuvor mit Mozilla vereinbartem Auditor durchgeführt werden.

Chinesische Nutzer haben Anspruch auf vertrauenswürdige CAs

Startcom und Wosign hatten vorgeschlagen, die vertraute Ausgabe von Zertifikaten auf China zu beschränken. Das lehnte Mozilla aber ab, weil nicht vermittelt werden könnte, warum chinesische Nutzer weniger Anspruch auf vertrauenswürdige CAs hätten als Nutzer im Rest der Welt.

Betroffen von der Maßnahme wären nur neu erstelle Zertifikate. Bereits ausgestellte würden also ihre Gültigkeit behalten und könnten weiterverwendet werden. Die Unterzeichner des Dokumentes sind sich bewusst, dass die CAs ihre Zertifikate vordatieren könnten, um der Maßnahme zu entgehen. Dann würde allen Zertifikaten des Unternehmens sofort das Vertrauen entzogen.

Das Dokument stellt noch keine endgültige Entscheidung dar, sondern soll als Grundlage für eine offene Diskussion dienen. Die Sprache ist aber recht deutlich, so dass es unwahrscheinlich ist, dass Mozilla anders verfährt als vorgeschlagen. Weil auch Ryan Sleevi von Chrome beteiligt ist, dürfte Google sich der Entscheidung von Mozilla anschließen.



Anzeige
Hardware-Angebote
  1. (reduzierte Überstände, Restposten & Co.)
  2. 249€ + Versand
  3. ab 225€

Max-M 27. Sep 2016

Wie genau meinst du das? Das selbst-signierte Zertifikat austauschen, das vom Web...

tritratrulala 27. Sep 2016

Let's Encrypt ist nicht profitorientiert und wurde maßgeblich von der EFF begründet...

haoLink 27. Sep 2016

Bedank dich bei denen selber, die haben harte Regelbrüche begangen - bitte lies die...

Gonzales 27. Sep 2016

Du bist mein Held

Max-M 27. Sep 2016

Ich nutze ebenfalls den offiziellen Client, eingesperrt in seinem Docker-Container...


Folgen Sie uns
       


Sailfish OS auf dem Sony Xperia XA2 Plus ausprobiert

Sailfish OS gibt es als Sailfish X auch für einige Xperia-Smartphones von Sony. Wir haben uns die aktuelle Beta-Version auf dem Xperia XA2 Plus angeschaut.

Sailfish OS auf dem Sony Xperia XA2 Plus ausprobiert Video aufrufen
Adblock Plus: Adblock-Filterregeln können Code ausführen
Adblock Plus
Adblock-Filterregeln können Code ausführen

Unter bestimmten Voraussetzungen können Filterregeln für Adblocker mit einer neuen Funktion Javascript-Code in Webseiten einfügen. Adblock Plus will reagieren und die entsprechende Funktion wieder entfernen. Ublock Origin ist nicht betroffen.
Von Hanno Böck


    Swobbee: Der Wechselakku kommt wieder
    Swobbee
    Der Wechselakku kommt wieder

    Mieten statt kaufen, wechseln statt laden: Das Berliner Startup Swobbee baut eine Infrastruktur mit Lade- und Tauschstationen für Akkus auf. Ein ähnliches Geschäftsmodell ist schon einmal gescheitert. Dieses kann jedoch aufgehen.
    Eine Analyse von Werner Pluta

    1. Elektromobilität Seoul will Zweirad-Kraftfahrzeuge und Minibusse austauschen
    2. Rechtsanspruch auf Wallboxen Wohnungswirtschaft warnt vor "Schnellschuss" bei WEG-Reform
    3. Innolith Energy Battery Schweizer Unternehmen entwickelt sehr leistungsfähigen Akku

    Urheberrechtsreform: Was das Internet nicht vergessen sollte
    Urheberrechtsreform
    Was das Internet nicht vergessen sollte

    Die Reform des europäischen Urheberrechts ist eine Niederlage für viele Netzaktivisten. Zwar sind die Folgen der Richtlinie derzeit kaum absehbar. Doch es sollten die richtigen Lehren aus der jahrelangen Debatte mit den Internetgegnern gezogen werden.
    Eine Analyse von Friedhelm Greis

    1. Urheberrecht Uploadfilter und Leistungsschutzrecht endgültig beschlossen
    2. Urheberrecht Merkel bekräftigt Zustimmung zu Uploadfiltern
    3. Leistungsschutzrecht Das Lügen geht weiter

      •  /