Symantec gaat gratis SSL-certificaten verstrekken
Symantec maakt bekend gratis SSL-certificaten te gaan verstrekken aan websites. Het bedrijf richt zich met het programma ‘Encryption Everywhere’ op hostingproviders, die het programma in hun platformen en beheerpanelen kunnen integreren. Klanten kunnen hierdoor eenvoudig een SSL-certificaat aanvragen bij Symantec en dit certificaat installeren.
Het beveiligingsbedrijf stelt dat op dit moment 3% van alle websites gebruik maakt van SSL-certificaten. Met SSL kan het dataverkeer tussen een website en de machine van de bezoeker worden versleuteld. Daarnaast kan de legitimiteit van een website via het SSL-certificaat worden gecontroleerd.
Gebruik van SSL vergroten
Met Encryption Everywhere wil Symantec het gebruik van SSL vergroten. Standaard SSL-certificaten zullen gratis worden verstrekt. Andere opties, zoals extended validation certificaten die gelijktijdig voor meerdere subdomeinen kunnen worden gebruikt, zijn tegen betaling beschikbaar.
Al langer biedt Let’s Encrypt gratis SSL-certificaten aan voor websites. Het grootste verschil is dat Let’s Encrypt deze certificaten rechtstreeks aan websitebeheerders verstrekt, terwijl Symantec dit vooral via hostingproviders wil doen. Ook Let’s Encrypt verstrekt SSL-certificaten gratis en heeft als doel het gebruik van SSL op internet te vergroten.
Lees ook
Google blokkeert certificaten van Chinese certificaatautoriteit Cnnic
Google gaat de strijd aan met Cnnic, de certificaatautoriteit van China. Het Amerikaanse bedrijf blokkeert alle certificaten die door Cnnic zijn afgegeven. Hierdoor krijgen gebruikers van de webbrowser Chrome binnenkort op miljoenen websites een waarschuwing te zien. De maatregel wordt door Google genomen nadat een certificaat dat door Cnnic is ui1
Mozilla beschermt gebruikers tegen Superfish SSL-certificaat
Allerlei tools bieden de mogelijkheid de Superfish adware te verwijderen. In sommige gevallen wordt het certificaat echter niet uit Mozilla Firefox verwijderd, waardoor gebruikers van de webbrowser alsnog risico lopen. Mozilla brengt daarom een hotfix uit om te controleren of Superfish goed is verwijderd. De afgelopen week is veel onrust ontstaan1
Veel meer software maakt gebruik van onveilig Superfish-certificaat
De Superfish-adware werd onlangs op laptops van Lenovo aangetroffen. De adware maakt gebruik van een SSL interception engine van Komodia, die zeer onveilige SSL-certificaten levert. Gebruikers die met de malware besmet zijn kunnen hierdoor niet vertrouwen op de veiligheid van versleutelde verbindingen. Het probleem blijkt zich echter niet te beper1