https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/n/wosign/ Root.cz - informace nejen ze světa Linuxu cs Mon, 14 Apr 2025 22:00:10 GMT https://www.root.cz/clanky/certifikaty-pro-https-zkrati-postupne-do-roku-2029-svou-zivotnost-na-47-dni/?utm_source=rss&utm_medium=text&utm_campaign=rss CA/Browser Fórum odhlasovalo změnu maximální délky platnosti nově vystavovaných certifikátů. Zatímco dnes můžeme mít certifikáty uznávaných autorit v délce platnosti 398 dnů, připravuje se zkrácení na 47 dnů. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 14 Apr 2025 22:00:10 GMT www.root.cz-text-17847 https://www.root.cz/clanky/certifikacni-autorita-startcom-ukonci-svou-cinnost-s-koncem-roku/?utm_source=rss&utm_medium=text&utm_campaign=rss Příběh kontroverzní certifikační autority StartCom se blíží ke konci. Společnost oznámila, že ke konci letošního roku skončí také se svou činností. Nebude už vydávat certifikáty a nechá vypršet platnost kořenů. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 20 Nov 2017 23:00:10 GMT www.root.cz-text-13338 https://www.root.cz/zpravicky/microsoft-prestane-duverovat-autoritam-wosign-a-startcom/?utm_source=rss&utm_medium=text&utm_campaign=rss Microsoft se přidává k Mozille, Google a Apple a také přestane důvěřovat certifikačním autoritám WoSign a StartCom. Ty mají společného vlastníka a v minulosti několikrát porušily bezpečnostní pravidla. Výsledkem byly bezpečnostní incidenty, které poškodily důvěryhodnost autorit a proto se jim postupně tvůrci software rozhodli přestat věřit. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 09 Aug 2017 05:15:35 GMT www.root.cz-actuality-37223 https://www.root.cz/zpravicky/google-take-prestava-verit-wosign-a-startcom-pridal-se-k-mozille-a-apple/?utm_source=rss&utm_medium=text&utm_campaign=rss Google se rozhodl jít stejnou cestou jako Mozilla a Apple a plánuje odmítat nové certifikáty vystavené WoSign a StartCom. Obě firmy jsou vlastnicky propojené a porušily řadu pravidel týkajících se vydávání certifikátů. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 02 Nov 2016 07:41:45 GMT www.root.cz-actuality-35900 https://www.root.cz/clanky/mozilla-rozhodla-zitra-prestane-verit-ca-wosign-a-startcom/?utm_source=rss&utm_medium=text&utm_campaign=rss Po dvou měsících veřejných debat je rozhodnuto: Mozilla zítra přestane důvěřovat autoritám WoSign a StartCom. Nechá ale doběhnout certifikáty vystavené dříve, aby nepoškodila uživatele. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 20 Oct 2016 07:38:53 GMT www.root.cz-text-12582 https://www.root.cz/clanky/problemove-autority-wosign-a-startcom-se-oddeli-a-vymeni-vedeni/?utm_source=rss&utm_medium=text&utm_campaign=rss Odebrání důvěry certifikačních autorit WoSign a StartCom je na spadnutí. Mateřská firma Qihoo 360 proto přiznala pochybení, plánuje reorganizaci a slibuje, že její dítka už budou sekat dobrotu. redakce@root.cz (Root.cz: Roman Bořánek) Mon, 10 Oct 2016 11:37:55 GMT www.root.cz-text-12556 https://www.root.cz/zpravicky/root-presel-na-https/?utm_source=rss&utm_medium=text&utm_campaign=rss Root už déle než půl roku podporuje HTTPS, ale zatím uživatele nepřesměrovával. To se dnešním dnem změnilo, odstranili jsme poslední drobnosti související s mixed content a přesměrování jsme zapnuli. Nyní by tedy veškerý obsah webu měl být dostupný jen po HTTPS. Od května je také povinné přesměrování součástí rozšíření HTTPS Everywhere. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 05 Oct 2016 08:27:59 GMT www.root.cz-actuality-35648 https://www.root.cz/zpravicky/wosign-zastavil-vydavani-bezplatnych-certifikatu/?utm_source=rss&utm_medium=text&utm_campaign=rss Certifikační autorita WoSign potichu zastavila vydávání certifikátů zdarma. Na místě, kde šlo o certifikát požádat, se dnes píše pouze následující: Omlouváme se, s ohledem na bezpečnost jsme se rozhodli dočasně uzavřít žádosti o bezplatné SSL certifikáty. Žádné další informace k dispozici nejsou. redakce@root.cz (Root.cz: Roman Bořánek) Mon, 03 Oct 2016 09:42:32 GMT www.root.cz-actuality-35751 https://www.root.cz/zpravicky/mozilla-navrhuje-reseni-problemu-wosign-a-startcom/?utm_source=rss&utm_medium=text&utm_campaign=rss Mozilla navrhuje řešení problému s čínskou certifikační autoritou WoSign, která nedávno koupila StartCom. Podle návrhu Mozilla nebude důvěřovat certifikátům vydaným po určitém (ještě neupřesněném) datu po dobu jednoho roku. Tím se zabrání vydávání nových certifikátů a zároveň se to příliš nedotkne majitelů stávajících certifikátů. redakce@root.cz (Root.cz: Jan Fikar) Tue, 27 Sep 2016 06:45:47 GMT www.root.cz-actuality-35729 https://www.root.cz/clanky/co-dal-s-wosign-odebrat-duveru-uz-nestaci/?utm_source=rss&utm_medium=text&utm_campaign=rss Mozilla debatuje o tom, jak by měla být čínská certifikační autorita WoSign potrestána za své přešlapy. Řešení je několik, ale žádné z nich není ideální a nese rizika. redakce@root.cz (Root.cz: Petr Krčmář) Tue, 13 Sep 2016 22:00:10 GMT www.root.cz-text-12503 https://www.root.cz/clanky/startssl-byl-potichu-koupen-wosign-a-prestehovan-do-ciny/?utm_source=rss&utm_medium=text&utm_campaign=rss Původně izraelská společnost StartCom (provozovatel StartSSL) byla v listopadu 2015 potichu koupena čínskou autoritou WoSign. Letos se autorita přestěhovala do Číny. redakce@root.cz (Root.cz: Petr Krčmář) Sun, 11 Sep 2016 22:00:10 GMT www.root.cz-text-12496 https://www.root.cz/clanky/cinsky-wosign-vydal-certifikaty-pro-github-beznemu-uzivateli/?utm_source=rss&utm_medium=text&utm_campaign=rss Čínská certifikační autorita WoSign chybně vystavovala platné certifikáty. Stačilo přitom dokázat jen ovládání subdomény. Autorita navíc o problému věděla rok a certifikáty nerevokovala. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 31 Aug 2016 09:00:00 GMT www.root.cz-text-12477