​​​heise+ | TLS-Zertifikate: Træfik 2 für Container jenseits von HTTPS
#Containerisierung #Server #TCPVerbindung #TLSZertifikate #Traefik #https #verschlüsselteDienste

Wer viele verschlüsselte Dienste auf einem Server betreibt, hat oft mit Zertifikaten zu kämpfen․ Træfik nimmt einem viel Arbeit ab, auch für TCP-Verbindungen․

​​​Verkürzte Laufzeit für SSL/TLS-Zertifikate: Apple prescht offenbar vor
#Apple #Browser #SSL #Verschlüsselung #Zertifikate #https

Auf Apple-Geräten werden Webseiten demnächst als unsicher markiert, wenn ihr Zertifikat länger als 13 Monate gültig ist․

​​​Erfolgsgeschichte: Let's Encrypt stellt einmilliardstes Zertifikat aus
#CertificationAuthority #Internet #LetsEncrypt #Letsencrypt #SSL #TLS #Verschlüsselung #https

Seit 2015 stellt die CA Let's Encrypt kostenlose SSL/TLS-Zertifikate aus und hat ehemalige Konkurrenten, sofern noch existent, weit hinter sich gelassen․

​​​Let's Encrypt hat vorerst doch "nur" 1,7 Millionen Zertifikate zurückgezogen
#Internet #LetsEncrypt #TLS #Verschlüsselung #https

Von 3 Milliarden Zertifikaten hat Let's Encrypt Mittwochnacht gut die Hälfte ungültig gemacht․ Gültig blieben die, die aktuell für Websites genutzt werden․

​​​HTTPS Only: Firefox erzwingt verschlüsselte Verbindungen
#Browser #Firefox #Mozilla #https

HTTPS statt HTTP: Auf Nutzerwunsch erzwingt der Firefox-Browser verschlüsselte Verbindungen․ Noch ist der HTTPS-Only-Modus in der Testphase․

​​​Sicherheitspatch: Angreifer könnten über Firefox-Lücke Speicherbereiche auslesen
#Firefox75 #FirefoxESR687 #Patchday #Sicherheitslücken #Updates #https

Es gibt wichtige Sicherheitsupdates für die Webbrowser Firefox und Firefox ESR․

​​​​​Browser-Hersteller verkürzen Zertifikats-Lebensdauer auf ein Jahr
#TLS #Zertifikate #https

Ab September dürfen HTTPS-Zertifikate nur noch auf maximal ein Jahr ausgestellt werden․

​​​​​Chrome 86 ist da: Googles Browser mit verkürzten URLs, Warnungen, Passwortcheck
#Browser #Chrome #Google #https

Chrome 86 ist ab sofort für alle Betriebssysteme verfügbar: Die neue Version zeigt verkürzte URLs und unsichere Downloads an, außerdem kommt der Passwortcheck․

​​​​​Kasachstan versucht erneut, sichere Verbindungen zur torpedieren
#Abhörsicherheit #Kasachstan #ManintheMiddle #Sicherheit #https #Überwachung

Zum dritten Mal zwingt Kasachstan Bürger, ein unsichere Zertifikat zu installieren․ Es dient nur dem Zweck des Abhörens․