DISTRUST PHASE 1 ergreift den Mainstream Mitte April 2018
Google beschloss im September 2017, jedem SSL-Zertifikat von Symantec (auch Thawte/GeoTrust) mit Ausstellung vor 1. Juni 2016 ab Mitte April 2018 zu misstrauen (DISTRUST PHASE 1).
DISTRUST PHASE 2 gegen Ende Oktober 2018
Phase 2 erfasst ab Oktober 2018 auch die Zeit vor 1. Dezember 2017. Inzwischen hat Symantec sein Zertifikatsgeschäft an DigiCert veräußert: DigiCert hat Thawte und GeoTrust übernommen.
Tagesdatum des jeweiligen Chrome-Builds
Googles DISTRUST erfasst global mehrere Zehntausende Websites. Deren Zertifikate (SSL) stellt DigiCert kostenlos neu aus. Ansonsten wird die im April bzw. Oktober aktuelle Chrome-Version beim versuchten Verbindungsaufbau warnen. User müssen dann manuell den Besuch bekräftigen. Die entsprechenden Chrome-Builds 66 und 70 erfolgen am 17. April bzw. 23. Oktober.
Erste Konsequenzen bereits ab Mitte März
Chrome 66 liegt bereits in den Canary und Dev Channels. Nutzer dieser Chrome-Varianten erleben die Warnung Chromes damit bereits ab dem 15. März.
Manche Siteanbieter hoffen auf Surfer ohne Chrome. Allerdings kündigte Mozilla seine DISTRUST-Umsetzung für seinen Firefox für dieses Jahr an.
Liegt ein Zertifikat im DISTRUST?
Ein eigenes SSL-Zertifikat überprüfen Unternehmen rasch auf https://www.digicert.com/…. Alternativ lässt sich das Ausstellungsdatum des Zertifikats der aktuellen Seite im Browser abrufen.
Bison IT Services AG
Ein von Bison IT Services für Kunden erstelltes und betroffenes SSL-Zertifikat erfordert Neuausstellung und Einbindung mit Verrechnung nach Aufwand. Gerne fragen Kunden das SSL-Team (sslcertificates@bison-its.ch) nach Details.
Globale Wahrscheinlichkeit veralteter Zertifikate
The Register (theregister.co.uk/2018/02/07/) berichtete von frühzeitigen Warnungssichtungen durch Beta-Tester von Chrome. Ein Airbnb-Angestellter testete Zertifikate der laut Alexa Internet, Inc., eine Million meistbesuchten Sites. Unter diesen besaß nur etwa ein Prozent kein chrome-akzeptiertes Zertifikat zur April-Deadline. Gerade einmal grob elf Prozent versagten zum Oktober-Zeitlimit. Mithin empfiehlt sich ein Update fragwürdiger Zertifikate auch, um die eigene Organisation nicht zur unliebsamen Ausnahme werden zu lassen.
Hintergrund
Symantec untergrub in der Vergangenheit angeblich mehrfach das Marktvertrauen durch dubiose Zertifikatsausstellungen: Überprüfungen von Domänenbesitzern, etwa Organisationen, seien nicht regulär erfolgt. Somit hätte der Cybersecurity-Spezialist gewisse Zertifikate also ohne die dazu benötigte Voraussetzung ausgestellt.
security.googleblog.com/2017/09/ berichtet von einem Public Posting an die mozilla.dev.security.policy Newsgroup im Januar 2017. Daraus ergab sich für Google-Verantwortliche, dass mehrere Organisationen ohne die notwendige Aufsicht die Möglichkeit des Zertifizierens erhalten hatten.
Vor etwa drei Jahren will die zuständige Google-Unit eine unberechtigte Ausstellung Symantecs für "google.com" entdeckt haben (Heise.de, 23.2.2018). Google sprach später von zusätzlichen 30.000 Ausstellungen Symantecs im Widerspruch zum regulären Handeln einer Certificate Authority (CA).
Fazit: Sitebetreibern empfiehlt sich sofortiger Zertifikatstausch
Besitzer von Zertifikaten im DISTRUST, auch von Symantecs Ex-Töchtern Thawte und GeoTrust, profitieren vom sofortigen Austausch gegen neue Zertifikate von DigiCert.
GeoTrusts Knowledge-Base-Artikel
knowledge.geotrust.com
Googles Security Blog
security.googleblog.com
Bericht von "The Register"
www.theregister.co.uk
Autor: Patrik Schumacher, System Engineer, Bison IT Services AG
Bison IT Services schafft Lösungen für KMUs und Grossunternehmen, welche ihre Marktposition mit der IT zusätzlich stärken wollen. Unsere Kunden schätzen die enge und persönliche Zusammenarbeit und wissen, dass sie einen Partner an der Seite haben, der ihre Herausforderungen bis ins Detail versteht. Unser Antrieb besteht darin, die Wettbewerbsfähigkeit unserer Kunden zu erhöhen. Das bedeutet: Wir geben alles, um Ihren Nutzen zu steigern und so Ihre Kosten zu optimieren.
Die Bison IT Services mit Hauptsitz in Sursee beschäftigt rund 200 Mitarbeitende. Weitere Standorte befinden sich in Basel, Bern und Winterthur. Die Kernkompetenzen der Bison IT Services liegen in den Bereichen Consulting, Engineering und Operations von IT-Infrastrukturen.
Das Lösungsportfolio umfasst die Themen Netzwerk, Storage, Virtualisierung, Cloud Computing, Security, Unified Communications, Retail und Digital Signage Solutions. Qualifizierte Spezialisten in Software-, System- und Kommunikationstechnologie beraten Kunden im Hinblick auf eine langfristig sinnvolle und anpassungsfähige IT-Umgebung. Ein umfassender Service Desk und ein eigenes Repair Center garantieren höchste Verfügbarkeit und schnelle Reaktionszeiten.
BitHawk AG
Allee 1A
CH6210 Sursee
Telefon: +41 (58) 2260101
Telefax: +41 (58) 22600-50
http://www.bithawk.ch
Head of Marketing
Telefon: +41 (58) 2260838
E-Mail: marketing@bison-its.ch