Let''s encrypt: Skandal um Millionen defekte Zertifikate
(PresseBox) - SSL Zertifikate werden dazu benützt, um die Daten-Übertragung vom Nutzer zu der Webseite von Firmen sicher zu machen. Normalerweise kosten SSL Zertifikate Geld, doch bei Let''s Encrypt gibt es sie umsonst.
Der SPIEGEL berichtet:
"Millionen von Seitenbetreibern nutzen heute Let''s Encrypt, und einige werden in den nächsten Tagen zum ersten Mal Probleme damit bekommen. Bei der Überprüfung der Eigentümer der jeweiligen Zertifikate hat Let''s Encrypt einen Fehler gemacht. Ein zusätzlicher Sicherheitscheck, der bestimmte Angriffe verhindert, wurde nicht korrekt durchgeführt. Durch den Fehler müssen drei Millionen Zertifikate außerplanmäßig für ungültig erklärt werden. Das sind etwa 2,5 Prozent aller aktuell gültigen Zertifikate von Let''s Encrypt."
Heise.de aktualisiert:
"Einer aktuellen Mitteilung von Let''s Encrypt ist allerdings zu entnehmen, dass 1,3 Millionen Zertifikate nun doch bis auf weiteres ihre Gültigkeit behalten. Es handelt sich um jene, die noch immer für Websites verwendet und nicht bereits von den verantwortlichen Admins gegen neue ausgetauscht wurden."
Das Angebot von Let''s encrypt hat zwei entscheidende Nachteile:
der Algorithmus ist nicht so komplex wie der bei den Anbietern kommerzieller Zertifikate
Let''s encrypt kennt keine Haftung. Kommerzielle Anbieter entschädigen den Kunden, wenn ihr Produkt versagt.
Als drittes Problem kommt jetzt offensichtlich die mangelnde Zuverlässigkeit hinzu.
Betroffene sollten umgehend auf die Zertifikate anderer Anbieter umsteigen. Zertifikate kommerzieller Anbieter gibt es ab 14 EUR/Jahr. Die Kosten für ein Zertifikat sollten kein Grund sein, die Sicherheit aufs Spiel zu setzen.
Hans-Peter Oswald
https://www.domainregistry.de/zertifikate.html
Abdruck und Veroeffentlichung honorarfrei! Der Text
kann veraendert werden.
Secura GmbH ist ein von ICANN akkreditierter Registrar für Top Level Domains. Secura kann generische Domains registrieren, also z.B..com, .net etc. und darüber hinaus fast alle aktiven Länder-Domains registrieren.
2018 landete Secura beim Industriepreis unter den Besten. Secura gewann 2016 den "Ai Intellectual Property Award 2016" als "Best International Domain Registration Firm - Germany". Beim "Innovationspreis-IT der Initiative Mittelstand 2016" wurde Secura als Innovator qualifiziert und wurde beim "Innovationspreis-IT der Initiative Mittelstand 2016" im Bereich e-commerce auch als einer der Besten ausgezeichnet. Beim Innovationspreis-IT der Initiative Mittelstand 2012 und beim Industriepreis 2012 landete Secura GmbH unter den Besten. Beim HOSTING & SERVICE PROVIDER AWARD 2012 verfehlte Secura nur knapp die Gewinner-Nominierung.
Seit 2013 ist Secura auch bei den Neuen Top Level Domains sehr aktiv. Secura meldet Marken für die Sunrise Period als Official Agent des Trade Mark Clearinghouse an.
ICANN-Registrar Secura GmbH
Frohnhofweg 18
D-50858 Koeln
Germany
Phone: +49 221 2571213
Fax: +49 221 9252272
secura(at)domainregistry.de
http://www.domainregistry.de
http://www.com-domains.com
Themen in diesem Fachartikel:
Unternehmensinformation / Kurzprofil:
Abdruck und Veroeffentlichung honorarfrei! Der Textkann veraendert werden.Secura GmbH ist ein von ICANN akkreditierter Registrar für Top Level Domains. Secura kann generische Domains registrieren, also z.B..com, .net etc. und darüber hinaus fast alle aktiven Länder-Domains registrieren.2018 landete Secura beim Industriepreis unter den Besten. Secura gewann 2016 den "Ai Intellectual Property Award 2016" als "Best International Domain Registration Firm - Germany". Beim "Innovationspreis-IT der Initiative Mittelstand 2016" wurde Secura als Innovator qualifiziert und wurde beim "Innovationspreis-IT der Initiative Mittelstand 2016" im Bereich e-commerce auch als einer der Besten ausgezeichnet. Beim Innovationspreis-IT der Initiative Mittelstand 2012 und beim Industriepreis 2012 landete Secura GmbH unter den Besten. Beim HOSTING&SERVICE PROVIDER AWARD 2012 verfehlte Secura nur knapp die Gewinner-Nominierung.Seit 2013 ist Secura auch bei den Neuen Top Level Domains sehr aktiv. Secura meldet Marken für die Sunrise Period als Official Agent des Trade Mark Clearinghouse an.ICANN-Registrar Secura GmbHFrohnhofweg 18D-50858 KoelnGermanyPhone: +49 221 2571213Fax: +49 221 9252272secura(at)domainregistry.dehttp://www.domainregistry.dehttp://www.com-domains.com
Datum: 06.03.2020 - 17:33 Uhr
Sprache: Deutsch
News-ID 1798902
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner:
Stadt:
Koeln
Telefon:
Kategorie:
IT, New Media & Software
Anmerkungen:
Dieser Fachartikel wurde bisher 149 mal aufgerufen.
Der Fachartikel mit dem Titel:
"Let''s encrypt: Skandal um Millionen defekte Zertifikate
"
steht unter der journalistisch-redaktionellen Verantwortung von
Secura GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).