Google oznámil nasazení HSTS na své TLD

Google na svém  Security Blogu oznámil, že hodlá pokračovat v rozšiřování ssl/tls zabezpečení internetových stránek a považuje to ze velkou prioritu. Tyto snahy nyní podpořil informací, že pro všechny jeho nové domény (celkem jich má nyní 45) bude postupně zapínat HSTS. V roce 2015 vložil do seznamu HSTS .google a nyní přidává .foo a .dev. Následovat … Číst dál

Co je to EV SSL certifikát

EV SSL certifikát je dnes považován za nejdůvěryhodnější SSL/TLS certifikát. Jeho zásadní vlastností je, že výrazně zvyšuje důvěryhodnost webových stránek díky zobrazení názvu firmy v adresním řádku webového prohlížeče. Navíc má v prohlížečích výraznou zelenou barvu, proto se také EV certifikátům říká zelené SSL certifikáty.

Číst dál

Masivní úniky dat [září 2017]

Konec tohoto léta, zdá se mi trochu podivný. Jen za poslední týden bylo oznámeno několik zásadních úniků uživatelských dat, že informace o úniku databáze MALL mi přijde jen jako lehké šplouchnutí ve sklenici vody. Vezměme to ale popořádku. MALL.cz Na konci srpna oznámen únik 750.000 uživatelských účtů. Přehled informací o hacku mall.cz jsme publikovali na našem … Číst dál

Prohlížeč Chrome 60 released

Google oznámil update prohlížeče Chrome pro desktopy. Verze 60.0.3112.90 je pro  Windows, Mac a Linux a bude distribuována v nejbližších dnech. Novinkou bude možnost zobrazit detail SSL/TLS certifikátu na navštíveném webu. Toto však bude nutné manuálně zapnout. Informace: chromereleases.googleblog.com Wiki: Chrome history

Spouštíme blog

1-2-3 BLOG SSLmentor je spuštěn! Blog hlavně o SSL certifikátech, o internetové bezpečnosti, ale taky o všem možném co se týká internetu a života. Na blogu bych rád sdílel mnoho informací o certifikátech, které jsou dnes nedílnou součástí internetu a možná brzy nastane doba, kdy díky SSL certifikátům bude veškerá komunikace šifrována. Chci být u … Číst dál

Let’s Encrypt připravuje nabídku wildcard certifikátů

Certifikační autorita Let’s Encrypt oznámila, že od ledna 2018 bude vystavovat WildCard SSL certifikáty pro zabezpečení neomezeného počtu subdomén. Je to další krok k cíli – 100% zabezpečení internetu pomocí protokolu HTTPS. Oznámení s podrobnostmi bylo publikováno na stránkách letsencrypt.org Let’s Encrypt is a free, automated, and open certificate authority brought to you by the non-profit … Číst dál