Firefox erzwingt Certificate Transparency und verbessert die Websicherheit

2025-03-01
Firefox erzwingt Certificate Transparency und verbessert die Websicherheit

Firefox setzt Certificate Transparency (CT) auf Desktop-Plattformen durch, ein bedeutender Fortschritt in der Websicherheit. Ab Version 135 lehnt Firefox Zertifikate ab, die nicht den CT-Anforderungen entsprechen, und stellt so hohe Transparenzstandards für alle vertrauenswürdigen Zertifikate sicher. Website-Besitzer müssen überprüfen, ob ihre Zertifikate in CT-Logs protokolliert und öffentlich auffindbar sind. Für die meisten Websites sind keine zusätzlichen Maßnahmen erforderlich, aber die Überprüfung der Unterstützung von CT-Logs durch die Zertifizierungsstelle (CA) und die Überwachung der Zertifikate sind wichtig. Die Unterstützung von kachelbasierten Logs durch Firefox stärkt das CT-Ökosystem weiter und sorgt für ein sichereres Surferlebnis für die Benutzer.

Mehr lesen
Technologie

PostgreSQL jetzt Trillian-Speicher-Backend für Zertifikatstransparenz-Logs

2025-01-07
PostgreSQL jetzt Trillian-Speicher-Backend für Zertifikatstransparenz-Logs

Trillian, das Open-Source-System für Zertifikatstransparenz-Logs (CT), unterstützt jetzt PostgreSQL als Speicher-Backend, dank eines wichtigen Beitrags von Sectigo. Nach einem vorherigen Ausfall von MariaDB aufgrund von ausgereiztem Festplattenspeicher hat sich Sectigo für PostgreSQL entschieden, wegen der verbesserten Zuverlässigkeit und Datenintegrität, die durch Write-Ahead Logging (WAL) und ACID-Eigenschaften von PostgreSQL gewährleistet werden. Davon profitieren nicht nur das CT-Ökosystem, sondern auch andere Trillian-basierte Transparenz-Logs. Trillian v1.7.0 beinhaltet diese Unterstützung, derzeit in der Alpha-Phase.

Mehr lesen