Nuovo standard per l'emissione di SSL / TLS Certificati 47
Inviato da Soulskill
dal nuovo modello-nuovo-difetti dept.
dal nuovo modello-nuovo-difetti dept.
wiredmikey scrive "Alla luce delle violazioni della sicurezza e molti incidenti che hanno minato la fiducia del settore IT ha in Autorità di certificazione (CA) e la loro merce, la CA / Browser Forum, un'organizzazione di CA leader e altri produttori di software, ha rilasciato la 'Requisiti di base per l'emissione e la gestione di certificati pubblici che attendibili,' un settore a livello di standard di base per il funzionamento di CA emittente SSL / TLS i certificati digitali di fiducia nativamente dal browser. Il CA / Browser Forum richiede browser e sistema operativo venditori di adottare i requisiti (PDF) come parte delle loro condizioni per distribuire i certificati CA principale nei loro software. Secondo il forum, i requisiti di base sono basate sulle migliori pratiche da tutto il SSL / TLS settore e toccare una serie di soggetti, quali la verifica di identità, il contenuto del certificato e dei profili, la sicurezza CA e meccanismi di revoca. I requisiti diventano partire dal 1 luglio 2012, e continuerà ad evolversi per affrontare nuovi rischi e minacce ».











