Ohne die Zertifikate für Signierung von Codes (Code Signing Zertifikate) kommen Autoren von Anwendungen und Java Applets nicht aus. Ohne diesen Zertifikatstyp könnten sie ihre Software nicht verbreiten und den Nutzern anbieten. Ein vertrauenswürdiges…
Haben Sie auch von dem Sicherheitsvorfall der Software-Firma LeagSoft Technology gehört? Ihr Code Signing Zertifikat wurde zum Verbreiten von Malware missbraucht. Dieses Ereignis hat uns zu dem folgenden Artikel inspiriert, schauen wir uns in ihm somit…
Bei Ihrer Arbeit mit den SSL/TLS-Zertifikaten sind Sie bestimmt mehrmals auf die ziemlich geprägten Begriffe wie SHA-1 und SHA-2, Schlüssel von 256 oder 2048 Bits und ähnliche gestoßen. Sind Sie nicht sicher, was Sie sich unter diesen Ausdrücken…
TLS 1.3 stellt die vierte Version des zur Absicherung der Internetkommunikation dienenden Protokolls dar. Im Vergleich zu der vorangehenden Version kommt es mit vielen Sicherheitsverbesserungen und reagiert auf die in den letzten Jahren entdeckten Sicherheitslücken.…
Seit dem 1. April müssen alle SSL/TLS Zertifikate, die von öffentlichen Zertifizierungsstellen stammen, in Certificate Transparency Logs eingetragen sein. Wir erklären uns, wozu dieser Mechanismus gut ist und wie die Zertifikate in den dezentralisierten…