Android, Chrome und Firefox entziehen Zertifikaten von DarkMatter das Vertrauen
#Chrome #DarkMatter #DigitalTrust #Firefox #Geheimdienste #Google #Mozilla #TLSZertifikate #https

Mozilla und Google betrachten Zertifikate der Intermediate-CA DarkMatter wegen begründeten Spionageverdachts künftig als ungültig.

​​​heise+ | TLS-Zertifikate: Træfik 2 für Container jenseits von HTTPS
#Containerisierung #Server #TCPVerbindung #TLSZertifikate #Traefik #https #verschlüsselteDienste

Wer viele verschlüsselte Dienste auf einem Server betreibt, hat oft mit Zertifikaten zu kämpfen․ Træfik nimmt einem viel Arbeit ab, auch für TCP-Verbindungen․

​​​Domain-Validierung: Let's Encrypt prüft mehrfach
#BGP #LetsEncrypt #SSLZertifikat #TLSZertifikate #Zertifikate

Der Zertifikatsanbieter Let's Encrypt verbessert seine Domain-Validierung․ Jetzt prüfen mehrere Server von verschiedenen Standorten aus․

​​​​​heise+ | iOS 14: Apps für die Certificate-Pinning-Funktion konfigurieren
#AppTransportSecurity #Apple #CertificatePinning #TLSZertifikate #iOS14 #iOSApps

Die Prüfung von TLS-Zertifikaten garantiert keine sichere Kommunikation zwischen Apps und Servern․ iOS 14 bietet Certificate Pinning als Extraschutz․

​​​​​Web-Verschlüssleung: Russland stellt nun eigene TLS-Zertifikate aus
#Russland #TLSZertifikate #Verschlüsselung

Damit Websites trotz Sanktionen in Russland erreichbar bleiben, bietet eine staatliche Institution ab sofort TLS-Zertifikate an․

​​​​​Sicherheitslücke: Präparierte TLS-Zertifikate können OpenSSL-Systeme gefährden
#ElliptischeKurven #OpenSSL #Patchday #Sicherheitslücke #TLSZertifikate #Updates

Angreifer könnten Clients und Server mit präparierten TLS-Zertifikaten auf Basis von elliptischen Kurven lahmlegen․