Symantec setzt Richtlinien des Certification Authority Browser Forums um, mit denen zahlreiche Prozesse bei SSL-Zertifikaten verbessert werden sollen. [...]
Die neuen Richtlinien sollen helfen, die Sicherheit von SSL-Zertifikaten und den damit abgewickelten Authentifizierungsprozessen zu stärken. Sie legen Anforderungen für zahlreiche wichtige Funktionen fest, darunter strengere Identitätskontrollen sowie klare Vorgaben für den Inhalt und das Profil von Zertifikaten. Auch Vorgaben für die Mechanismen, mit denen Zertifikate widerrufen werden, sowie der Einsatz von Verschlüsselungsalgorithmen und deren Stärke sind darin beschrieben. Die Grundanforderungen umfassen ebenfalls Vorgaben für Audits, Haftung, den Schutz von Privatsphäre und vertraulicher Daten sowie Delegationsprozesse, die externe Registration- und Sub-Certificate-Authorities einbinden.
Das CA/Browser Forum ist eine Gruppe führender Zertifizierungsstellen und Browser-Hersteller, die Richtlinien für die Implementierung von SSL-Zertifikaten entwickeln. Diese Mindestanforderungen wurden vom CA/B-Forum im Dezember 2011 veröffentlicht, wodurch zum ersten Mal Standards für so genannte Organizational Validation (OV) und Domain Validated (DV)-Zertifikate festgelegt wurden. Die Regelungen werden helfen, die Risiken zu reduzieren. Darüber hinaus stärken sie das Vertrauen der Anwender und verbessern die Authentifizierungssicherheit aller Certificate Authorities.
Be the first to comment