Bundesdruckerei'nin bir parçası olan D-Trust kayıt ofisi, 15 Mart 2025 ile 2 Nisan 2026 sabahı arasında verilen tüm TLS sertifikalarını hızla geri çağırıyor. Federal mülkiyetli şirketin Kayıt Otoritesi, bunu web sitesinde bildiriyor. 6 Nisan 2026 Pazartesi günü Paskalya günü saat 17.00'den itibaren sertifikalar Federal Sicil Dairesi tarafından resmi olarak geçersiz ilan edilecek.
Reklamdan sonra devamını okuyun
Federal Bilgi Güvenliği Dairesi buna Kutsal Cumartesi öğleden sonra dikkat çekti. BSI'ya göre, sertifika alışverişi sırasında çok sayıda web sitesi arızalanabilir ve federal idari kurumlar da bundan etkilenebilir. BSI, bir siber saldırıyla herhangi bir bağlantının bulunmadığını önceden açıkça belirtmeye çalışıyor. D-Trust, diğer şeylerin yanı sıra sağlık hizmetleri telematik altyapısının bazı kısımlarını da sertifikalarla sağlıyor.
Görünüşe göre bir güvenlik sorunu değil
D-Trust, “Sertifikalarınızın güvenliği her zaman garanti edildi ve garanti edilmektedir” diyor. Kısa süreli geri çağırmanın arka planında, görünüşe göre, sözde astarlama, yani otomatik test süreçleriyle ilgili bir sorun var.
Kabul edilemez bir ön sertifika süresine ilişkin tartışmanın ardından, D-Trust'un sertifikaların oluşturulmasına ilişkin endüstri kurallarını topluluk içindeki genel teknik fikir birliğinden farklı yorumladığı ortaya çıktı.
Bundesdruckerei basın ofisi, Kutsal Cumartesi öğleden sonra, güvenlik üzerinde hiçbir etkisi olmadığı ve kaç sertifikanın etkilendiği iddiasına rağmen Paskalya Pazartesisi geri çağırmasının neden gerekli olduğuna ilişkin kısa vadeli talebe henüz yanıt vermedi.
(Asla)
Bir yanıt yazın