Achtung Sicherheitslücke: Ab dem Jahreswechsel sind SSL Zertifikate nur noch mit 2048-Bit gültig

SSL Zertifikate mit schwacher Verschlüsselung verlieren ab 2014 ihre Gültigkeit / Rechtzeitiges Umstellen verhindert Schwachstellen in der Kommunikation / So funktioniert das Reissue

(PresseBox) - SSL Zertifikate mit den kurzen 1024-Bit Schlüsseln entsprechen schon lange nicht mehr dem Stand der Technik und modernen Sicherheitsvorgaben. Ihre Verschlüsselungsalgorithmen sind zu einfach, um eine Kommunikation wirksam abzusichern. Aus diesem Grunde werden Anfang 2014 alle gängigen Zertifizierungsstellen diese "schwachen" SSL Zertifikate aus Ihren Verzeichnissen werfen und einen Verbindungsaufbau über https bei Webbrowsern und über Port 465 bei Mailservern versagen. Eine besondere Herausforderung für alle, die noch SSL Zertifikate kauften und den kurzen Schlüssel verwendeten.
Daher sollten Administratoren jetzt schnell handeln und ihre Technik kurzfristig umstellen, rät Henning Eiden, Geschäftsführer von icertificate.eu, einem führenden Distributor für SSL Verschlüsselung. "Sonst erscheinen Warnmeldungen auf der Webseite und eine sichere Verbindung ist nicht gegeben". Wer mehrjährige SSL Zertifikate gekauft hat, deren Laufzeit sich noch in das Jahr 2014 oder darüber hinaus erstreckt, muss diese bis zum 01. Oktober 2013 ersetzen. Das geschieht im Wege der Neuausstellung (Reissue) mit längerem 2048 Bit Schlüssel.
Bei den bekannten Marken ist ein Reissue in der Regel immer möglich. Auch SSL Zertifikate, deren Laufzeit in 2013 endet, sollten noch vor Ablauf verlängert werden (SSL Renew), um in den Genuss von Rabatten und anderen Vorteilen zu gelangen. Hier muss vor allem bei den organisationsvalidierten SSL Zertifikaten und EV-Zertifikaten auf eine entsprechende Vorlaufzeit geachtet werden, da die Ausstellung einige Zeit in Anspruch nehmen kann. Als Partner namenhafter SSL Zertifizierungsstellen wie Symantec, GeoTrust, Thawte, RapidSSL, Comodo, Globalsign, AlphaSSL und DigiCert unterstützt die icertificate GmbH ihre Kunden bei der Migration.



Die icertificate GmbH ist ein führender Distributor für digitale Verschlüsselung. Das Unternehmen bietet privaten wie gewerblichen Webseitenbetreibern günstige Konditionen für namhafte SSL-Zertifikate, PKI, Emailsignaturen und Trust-Seals. Das heutige Angebot umfasst unter anderem Produkte von Symantec, GeoTrust, Thawte, RapidSSL, Comodo, DigiCert, GlobalSign und AlphaSSL.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 14.08.2013 - 16:49 Uhr
Sprache: Deutsch
News-ID 926954
Anzahl Zeichen: 3148

Kontakt-Informationen:
Stadt:

Bonn

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 229 mal aufgerufen.

Achtung: Abmahngefahr ...
Es mehren sich Berichte über Abmahnungen von Webseiten, die zwar mit einer generellen SSL-Verschlüsselung werben, in Wahrheit aber nur sensible Teilbereiche ihrer Seiten wie beispielsweise Bestellabläufe oder Logins wirklich verschlüsseln. Ein solches Abweichen vom Beworbenen gilt als irreführ

Certum SSL Zertifikate ergänzen icertificate Portfolio ...
Mit Bekanntwerden diverser Sicherheitslücken im Bezug auf Verwendung, Speicherung und Abhörung von Daten aus den USA ist das Sicherheitsverständnis stark gestiegen. Der Wunsch nach nicht-amerikanischen Lösungen ist dabei verstärkt wahrzunehmen. Mit der Zertifizierungsstelle Certum aus

Warnung vor gefälschtem Microsoft SSL-Zertifikat ...
Einem Experten ist es gelungen sich für die finnische Microsoft Domain "live.fi" ein SSL Zertifikat ausstellen zu lassen. Um nicht Opfer eines Man-in-the-Middle Angriff zu werden, wird dringend dazu geraten das Zertifikat zu blockieren. Dem Finnen war es gelungen sich eine Email-

Weitere Mitteilungen von icertificate GmbH

Flexibilität, Engagement, fachlich erstklassig ? das schätzen die Kunden an eResult ...
Feedback von den Kunden ? dies wird bei eResult nicht nur im Rahmen von persönlichen Gesprächen und Befragungen jeweils nach Projektabschluss erhoben, sondern auch einmal jährlich in der Kundenzufriedenheitsbefragung, realisiert über das firmeneigene Befragungstool. Verbesserungen im Ve

Datenschutzregeln werden häufig nicht eingehalten ...
Beim Datenschutz in Unternehmen sehen Personalverantwortliche und Daten-schutzbeauftragte noch großen Verbesserungsbedarf. Rund die Hälfte (47 Prozent) hält den Reifegrad des eigenen Regelwerks für gering, nur 16 Prozent bezeichnen ihn als hoch. Das ist ein Ergebnis der aktuellen Studie "D

Umsorgen statt Abfertigen: mailingwork auf der dmexco 2013 ...
mailingwork, der Spezialist für professionelles E-Mail Marketing, rückt auf der diesjährigen dmexco am 18./19. September 2013 in Köln den Ausbau des Agenturgeschäftes in den Fokus. Zentrales Thema auf der Leitmesse für digitales Marketing ist dabei das Kundenbedürfnis nach individuellem Serv

SMS trotzt App-Boom ...
Seit Jahren wird der drohende Niedergang der SMS beschrieben, ausgelöst u.a. durch die zunehmende Konkurrenz von Smartphone-Apps. Doch die Handy-Kurzmitteilung trotzt dem App-Boom. Viele neue Anwendungen für SMS sind in den vergangenen Jahren hinzugekommen: etwa die Benachrichtigung über Flugver