Let's Encrypt stelt aanbieden van wildcardcertificaten uit
Certificaatautoriteit Let's Encrypt heeft besloten om het aanbieden van gratis wildcardcertificaten uit te stellen. Ook de ondersteuning van de ACME V2-client is uitgesteld. Let's Encrypt geeft gratis tls-certificaten uit en speelt daarmee een belangrijke rol in de groei van het aantal https-sites op internet.
Inmiddels zijn er meer dan 217 miljoen tls-certificaten door Let's Encrypt uitgegeven. Het is echter nog niet mogelijk om een wildcardcertificaat aan te vragen. Via een wildcardcertificaat is het mogelijk om via één tls-certificaat alle subdomeinen van een domein van een versleutelde verbinding te voorzien (bijvoorbeeld *.example.com). Dit moet de uitrol van https verder vereenvoudigen, aangezien beheerders niet voor elk los subdomein een apart tls-certificaat hoeven aan te vragen. Net als gewone tls-certificaten zullen ook de wildcardcertificaten gratis worden aangeboden.
Oorspronkelijk zouden de wildcardcertificaten vanaf 27 februari worden aangeboden. Hoewel wilcardondersteuning bijna klaar is, is toch besloten om de lancering uit te stellen zodat de ontwikkelaars meer tijd krijgen om te testen. "Hoewel we hard werken om onze deadlines te halen, geven we de kwaliteit van een release de voorrang boven een deadline", zegt Josh Aas, directeur van de Internet Security Research Group (ISRG). Let's Encrypt is een initiatief van de ISRG en wordt gesteund door Mozilla, Akamai, Cisco, de Amerikaanse burgerrechtenbeweging EFF en andere partijen.
waar het gebruik van Let's Encrypt nu totaal onmogelijk is: bij servers die niet voor iedereen te bereiken zijn, bijvoorbeeld
op een LAN of in een virtueel privé netwerk of ander gesloten netwerk.
Het zou al heel wat helpen als er een bekende lijst van servers zou zijn voor de verificatie, maar men zegt dat men die
met opzet niet geeft. Je zou dan nog kunnen overwegen om die specifieke adressen wel toegang tot je netwerk te geven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
