Lue uutinen mobiilisivustolla

Webin uudesta turvasta sovittiin

21.6.2007 12:51 Ssl-sertifikaattien myöntäjien ja selainvalmistajien yhteistyöelin Cerfication Authority/Browser Forum ilmoitti ratifioineensa sertifikaattien hakijoiden henkilöllisyyden varmistamiseen keskittyvän ev ssl:n ohjesäännöt. Tällä hetkellä kuitenkin Microsoftin Internet Explorer 7 -selain on ainoa uusia sertifikaatteja suoraan tukeva selain.

Extended Validation ssl -sertifikaatti rakentuu nykyisen ssl-muodon päälle. Ev ssl tarjoaa ylimääräisen suojakerroksen tiukasti määritellyn sertifikaatin hakijan henkilöllisyyteen keskittyvän prosessin avulla.

Uuden järjestelmän saumattomuuden vuoksi prosessiin on määritetty helpot ja tehokkaat sertifikaattien mitätöimismahdollisuudet. CABin mukaan kaikki suurimmat nettiselainten tekijät, KDE, Microsoft, Mozilla ja Opera, sitoutuneet uuteen sertifikaattiin ja joko suunnittelevat tai jo tukevat sitä.

Ainoastaan Apple loistaa poissaolollaan, mutta toisaalta Applen Safari-selain perustuu KDE:n KHTML-moottoriin.

CAB on hionut juuri ratifioitua ohjesäännöstöä lähes kaksi vuotta. Sertifikaattien myöntäjistä ohjesäännöt ratifioi muun muassa Entrust, GlobalSign, GoDaddy, Network Solutions, RSA Security, SecureTrust, Swisscom, TDC, Thawte ja Verisign.

Ohjesäännöstön mukaan sertifikaatin myöntäjän tulee varmista hakijan laillinen, fyysinen ja toiminnallinen olemassaolo ja varmistaa hakija virallisia tietoja vastaan, hakijan oikeudet käyttää kyseistä nimitunnusta sertifikaatissa sekä hakija käyttää ev-sertifikaattia oikein.

Ev ssl:n on tarkoitus parantaa suojattujen nettipalveluiden tietoturvauskottavuutta käyttäjien silmissä. Tällä hetkellä ensimmäinen uutta sertifikaattia suoraan tukeva selain on Microsoftin Internet Explorer 7. Ev ssl -sertifikaatilla varustetulle sivulle surfatessa selaimen osoitepalkki muuttuu vihreäksi ja sivuston omistajasta ja sertifikaatin myöntäjästä kerrotaan lisätietoja osoitepalkin oikeassa päässä.

Mozilla Firefox -selaimen 1.5 ja sitä uudemmat versiot tukevat uusia sertifikaatteja erillisen laajennuksen avulla. Tällä hetkellä kehityksessä oleva Firefox 3 kaavaillaan tukevan ev-sertifikaatteja. Myös Opera on ilmoittanut tarjoavansa tulevissa selainversioissaan ev-tukea.

Matias Mäki
matias.maki@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Tutkinta valmis: Aueria epäillään raskaista rikoksista

• Maailman parhaat lehtikuvat palkittiin – katso kuvakooste
• Väyrysen matkakuluista ilmiriita keskustassa
• Karjalaisen päätoimittaja: Harkitkaa sotilaspassien palautusta
• Piraattisopimuksen vastaisiin mielenosoituksiin odotetaan tuhansia