Herkes HTTPS sertifikalarını sahteleyebilir

Hint sertifika yetkilisi eMudhra'dan 8 sertifikanın özel anahtarları ele geçirildi, Mozilla'ya göre. Firefox onları 3 saat içinde engelledi. Her anahtar 116 haneli bir sayı olmalıydı, ancak biri sadece 4 haneliydi. Herkes onları tahmin edebilir ve herhangi bir web sitesi için HTTPS sertifikalarını sahteleyebilir.

Merhaba, bu durum ne gibi sorunlara neden olur

zaten işin ironisi bu, koca internetin güvenliği 3-5 şirketin elinde duruyor. mozilla 3 saatte kesmiş, bayağı iyi refleks. bence çıkarılacak ders şu, caa kaydı açıp sertifika şeffaflık loglarını takip etmek lazım, yoksa haberin bile olmaz.

bu ssl sertifikanin ne gibi bir özelliği var. dol@andirici kişiler de lets encrypt ten alamıyor mu?

alabilir hocam, ama sadece kendi domaini için. buradaki olay başka, çalınan ca anahtarıyla google.com dahil her site adına sahte sertifika üretilebiliyor. o yüzden tehlikeli.

Bu tam bir skandal, 116 hane olması gereken anahtarı 4 hane yapmak amatörlük değil düpedüz tüm interneti riske atmak.

Lets ile alınan sertifikalar hemen işaretleniyor hocam bu açık ücretli bir sertifikayı taklit edip sanki güvenilir bir sertifikaya sahipmiş gibi gözükmesini sağlıyor bu fixlenmiştir zaten ama rezil bir durum olduğu için paylaştım büyük firmalar bile komik hatalar yapabiliyor.