Wosign
Wosign ist eine chinesische Zertifizierungsstelle, die ähnlich wie Let's Encrypt auch kostenfreie SSL- und TLS-Zertifikate ausgibt. Im Jahr 2016 gab es Beschwerden von Mozilla und Apple, weil die Certificate Authority falsche Zertifikate ausgestellt und SHA-Zertifikate zurückdatiert hat. Außerdem wurde die CA Startcom ohne Ankündigung übernommen. Einer der Investoren von Wosign ist das Unternehmen Qihoo360.
-
Zertifizierungsstellen: Microsoft wirft Wosign und Startcom aus Windows 10
Ein weiterer Browserhersteller will die Zusammenarbeit mit Wosign und Startcom einstellen. Ab diesem Herbst werden auch bei Internet Explorer und Edge keine neuen Wosign- und Startcom-Zertifikate mehr akzeptiert.
-
Zertifikate: Google wirft Wosign und Startcom endgültig raus
Die Entwickler von Googles Chrome-Browser bekräftigen ihre Entscheidung, Zertifikaten von Wosign und Startcom überhaupt nicht mehr zu trauen. Mitte September wird die bisher noch gepflegte Whitelist entfernt.
-
Mozilla: Firefox 51 warnt vor unsicheren Webinhalten
Die aktuelle Version 51 des Firefox-Browsers warnt vor unverschlüsselt übertragenen Logins und vor kaputten Zertifikaten mit SHA-1-Signatur sowie jenen von Wosign und Startcom. Der Browser nutzt außerdem WebGL 2 und ermöglicht eine bessere Videowiedergabe ohne GPU.
-
Zertifikate: Auch Google wirft Wosign und Startcom raus
Nach Mozilla und Apple wird auch Google die Zertifikate von Wosign und Startcom aus dem Truststore des Chrome-Browsers entfernen. Dabei geht das Unternehmen einen entscheidenden Schritt weiter - und dürfte Admins Mehrarbeit bescheren.
-
Certificate Transparency: Betrug mit TLS-Zertifikaten wird fast unmöglich
Alle TLS-Zertifizierungsstellen müssen ab nächstem Herbst ihre Zertifikate vor der Ausstellung in ein öffentliches Log eintragen. Mittels Certificate Transparency kann Fehlverhalten bei der Zertifikatsausstellung leichter entdeckt werden - das TLS-Zertifikatssystem insgesamt wird vertrauenswürdiger.
-
Wosign und Startcom: Mozilla veröffentlicht Details des TLS-Rauswurfs
Mozillas Firefox-Browser wird keine TLS-Zertifikate der beiden skandalträchtigen Certificate Authorities mehr akzeptieren. Wie dies genau umgesetzt wird, hat die Stiftung nun erläutert.
-
Wosign und Startcom: Mozilla macht Ernst mit dem Rauswurf
Mozilla hat auf der Entwicklermailingliste angekündigt, Zertifikaten von Wosign und Startcom mit der übernächsten Firefox Version 51 nicht mehr zu vertrauen. Die Version ist für den kommenden Januar geplant.
-
TLS-Zertifikate: Wosign gelobt Besserung und räumt auf
Die chinesische Zertifizierungsstelle Wosign will den drohenden Abschied aus Mozillas Root-Programm offenbar mit drastischen Maßnahmen verhindern - der CEO muss gehen, die Firma wird aufgespaltet. Die rückdatierten SHA-1-Zertitikate erklärt Wosign mit einem Systemfehler.
-
TLS-Zertifikate: Auch Apple wendet sich gegen Wosign und Startcom
Apple tut, was Mozilla bislang nur erwägt: Wosign und Startcom werden aus dem Truststore von iOS und MacOS entfernt. Eine Möglichkeit zur erneuten Bewerbung ist offenbar nicht vorgesehen.
-
Zertifikate: Mozilla will Startcom und Wosign das Vertrauen entziehen
Nach mehreren Problemen mit Startcom- und Wosign-Zertifikaten will Mozilla den Zertifikaten der Unternehmen offenbar das Vertrauen entziehen. Auch Google könnte diesem drastischen Schritt folgen.
-
Zertifizierungsstelle: Wosign stellt unberechtigtes Zertifikat für Github aus
Eine ganze Reihe von Vorfällen bringt die Zertifizierungsstelle Wosign in Erklärungsnot. Verschiedene Sicherheitslücken ermöglichten die unberechtigte Ausstellung von HTTPS-Zertifikaten. Die Zertifizierungsstelle Startcom wurde unterdessen offenbar vom Wosign-Gründer übernommen.
-
Verschlüsselung: Sicherheitslücke bei Start Encrypt
Sicherheitsforscher haben im Client der Let's Encrypt-Alternative Start Encrypt zahlreiche Probleme gefunden, die die Ausstellung gültiger Zertifikate für beliebige URLs ermöglichte. Der Client hatte zudem zahlreiche weitere Probleme, die jetzt behoben sein sollen.
-
Wosign : Kostenlose TLS-Zertifikate aus China
Eine neue Zertifizierungsstelle aus China bietet für zwei Jahre gültige kostenlose TLS-Zertifikate an. Dabei gibt es allerdings noch einen kleinen Haken in Sachen Signaturalgorithmus.
-
SSL-Zertifikate kostenlos
Der Linux-Distributor StartCom hat mit dem "StartCom Free SSL Certificate Project" begonnen, kostenlose SSL-Zertifikate auszugeben. Man wolle mit Mythen von sicheren und vertrauenswürdigen Websites aufräumen, heißt es zur Begründung des Projekts. Andere, darunter der CCC, bieten Vergleichbares bereits seit Jahren an, ebenfalls kostenlos.
-
Virtuelle WährungenAlternativen zu Bitcoin
Der Erfolg der Digitalwährung Bitcoin reizt Nachahmer. Litecoin, Ripple, PPCoin und andere versprechen, Probleme des Haupt-Bitcoin-Systems zu umgehen.
(Virtuelle Währung) -
3Doodler im TestMit Geduld und Drucker
Der 3Doodler ist eine Art 3D-Drucker und Heißklebepistole in einem. Wobbleworks hat für die Herstellung über Kickstarter mehr als 70-mal so viel Geld eingenommen wie geplant. Leicht zu bedienen ist das Gerät aber nicht.
(3doodler) -
Nach WerbeblockersperreBild.de kann Adblocker-Rate deutlich senken
Der Axel-Springer-Verlag ist mit seiner Adblocker-Sperre auf Bild.de zufrieden. Mehrere Millionen Visits könnten zusätzlich vermarktet werden.
(Ad Blocker Bild) -
KeyoneBlackberrys neues Tastatur-Smartphone kommt später
Nicht im April, sondern im Mai erscheint das Blackberry Keyone. Das Keyone ist das zweite Blackberry-Smartphone mit Android und Hardwaretastatur. Die Tastatur hatte beim ersten Ausprobieren einen guten Eindruck hinterlassen.
(Blackberry Keyone)
WosignE-Mail an news@golem.de