Toegevoegd op: 09-09-2011

Informatie over veiligheidscertificaten Avant

Vanwege het nieuws omtrent het stopzetten van de uitgifte van SSL Certificaten door GlobalSign heeft onze leverancier ons de volgende informatie verstrekt:

“Naar aanleiding van de DigiNotar-hack, waarbij in een verklaring van de hacker stond dat deze ook toegang zou hebben tot de systemen van andere CA's, waaronder GlobalSign, heeft deze uit voorzorg tijdelijk het systeem voor uitgifte van SSL Certificaten stopgezet totdat het onderzoek is afgerond.

Alle reeds uitgegeven SSL Certificaten van GlobalSign blijven gewoon geldig en u hoeft zich geen zorgen te maken over de veiligheid hiervan. In tegenstelling tot DigiNotar heeft GlobalSign een volledig eigen root certificaat dat in een fysieke kluis ligt opgeslagen (en dus niet via een digitale weg is op te vragen) en is er geen mogelijkheid dat dit certificaat wordt gecompromitteerd. Daarnaast maakt GlobalSign gebruik van een tussenliggend (intermediate) certificaat. Mocht dit gecompromitteerd zijn, kan aan de hand van een nieuw intermediate certificaat een nieuw eindgebruiker certificaat worden uitgegeven. Tot op heden is er echter nog geen enkele aanwijzing dat deze procedure gevolgd dient te worden.

GlobalSign wil benadrukken dat er geen reden tot onrust hoeft te zijn. De CA heeft Fox-IT ingeschakeld om de mogelijke hack te onderzoeken en een onafhankelijk rapport op te stellen. Deze partij heeft ook onderzoek gedaan naar DigiNotar en heeft daarom veel ervaring met de werkwijze van de Iraanse hacker.”

Voor meer informatie verwijzen we u naar het nieuwsbericht op Networking4All.nl.:

Symantec heeft in een verklaring aangegeven dat hun merken VeriSign, Thawte en GeoTrust veilig zijn en dat de certificaten van deze merken niet gecompromitteerd zijn.
Terug naar nieuwsoverzicht