Novice

Novi varnostni indikatorji bodo uvedeni v brskalniku Firefox 70 in bodo zmanjšali vizualno pomembnost potrdil SSL EV ter pritegnili več pozornosti k spletnim mestom, do katerih dostopate prek protokola HTTP, ki ni varen.

Kot smo že omenili v prejšnji publikaciji, so izdelovalci najbolj priljubljenih brskalnikov, vključno s podjetji Google, Mozilla, Microsoft in Apple, najavili umik podpore za TLS 1.0 in 1.1 v svojih izdelkih v letu 2019. Ti protokoli sicer nimajo znanih varnostnih ranljivosti, vendar ne podpirajo sodobnih šifrirnih algoritmov.

Novi predlog SC22 za skrajšanje najdaljšega obdobja veljavnosti potrdil SSL na eno leto (natančneje na 397 dni) je bil na glasovanju zavrnjen z večino glasov. Zadnjih nekaj mesecev je o tem potekala živahna razprava v CA/B Forumu.

Razvijalci najbolj priljubljenih brskalnikov Google Chrome in Mozilla Firefox so najavili, da pri potrdilih SSL EV (razširjeno preverjanje) ime podjetja ne bo več prikazano. Trenutno so imena organizacij prikazana v naslovni vrstici brskalnika.

CA/B Forum, regulator na področju SSL, je sprejel predlog SC19 z večino glasov. Lastniki domen lahko zdaj v zapisih DNS CAA objavijo telefonske številke, ki se uporabijo za preverjanje.