Bundesdruckerei'nin bir parçası olan D-Trust kayıt ofisi, 15 Mart 2025 ile 2 Nisan 2026 sabahı arasında verilen tüm TLS sertifikalarını hızla geri çekiyor. Federal mülkiyetli şirketin Kayıt Otoritesi, bunu web sitesinde bildiriyor. 6 Nisan 2026 Pazartesi günü Paskalya günü saat 17.00'den itibaren sertifikalar Federal Kayıt tarafından resmi olarak geçersiz ilan edilecek.
Duyurudan sonra devamını okuyun
Federal Bilgi Güvenliği Dairesi Kutsal Cumartesi günü öğleden sonra bunun altını çizdi. BSI'ya göre, sertifika alışverişi sırasında çok sayıda web sitesi başarısız olabilir ve federal idari kurumlar da bundan etkilenebilir. BSI, bir siber saldırıyla herhangi bir bağlantının olmadığını önceden açıkça belirtmeye çalışır. D-Trust ayrıca diğer şeylerin yanı sıra sağlık hizmetleri telematik altyapısının bazı kısımlarını da sertifikalarla sağlar.
Görünüşe göre bu bir güvenlik sorunu değil
D-Trust, “Sertifikalarınızın güvenliği her zaman garanti edildi ve garanti edilmektedir” diyor. Kısa vadeli geri çekilmenin temelinde, linting, yani otomatik test süreçleriyle ilgili bir sorun olduğu görülüyor.
Kabul edilemez ön sertifika süresine ilişkin tartışmanın ardından, D-Trust'un sertifika oluşturmaya ilişkin endüstri kurallarını topluluk içindeki genel teknik fikir birliğinden farklı yorumladığı ortaya çıktı.
Bundesdruckerei'nin basın ofisi, Kutsal Cumartesi öğleden sonra, güvenlik üzerinde hiçbir etkisi olmadığı ve kaç sertifikanın etkilendiği iddiasına rağmen Paskalya Pazartesisi'nin geri çekilmesinin neden gerekli olduğuna ilişkin kısa vadeli bir araştırmaya henüz yanıt vermedi.
(Asla)
Bir yanıt yazın