Symantec hat unbefugt Zertifikate ausgestellt

[testperson 1.707]

Hi,

 

https://www.heise.de/newsticker/meldung/Symantec-schlampt-erneut-mit-TLS-Zertifikaten-3604190.html

 

Ob hier jetzt auch so rigoros vorgegangen wird, wie bei WoSign und StartCom :)

 

Gruß

Jan

[NilsK 2.957]

Moin,

 

das ganze Zertifikats-Konstrukt ist von vorne bis hinten kaputt. Traurig, dass es keine ernsthafte Alternative gibt.

 

Gruß, Nils

[testperson 1.707]

Könnte man hier jetzt DANE und DNSSEC ins Spiel bringen? Wobei da ja auch wieder Zertifikate beteiligt sind..

[magheinz 110]

Moin,

 

das ganze Zertifikats-Konstrukt ist von vorne bis hinten kaputt. Traurig, dass es keine ernsthafte Alternative gibt.

 

Gruß, Nils

ich finde den Ansatz von cacert.org ganz gut.

Die Verbindung von PKI und Web of trust ist ganz gut.