4 Beiträge mit diesem Tag, chronologisch geordnet. Neueste oben.
Das CA/Browser Forum senkt die maximale TLS-Zertifikatslaufzeit bis 2029 stufenweise auf 47 Tage. Wir erklären, warum das die Sicherheit erhöht und warum nur Automatisierung per ACME tragfähig bleibt.
Wie öffentliche CT-Logs Fehl- und Missbrauchsausstellungen von TLS-Zertifikaten sichtbar machen und wie sich daraus ein brauchbares Frühwarnsystem bauen lässt.
Das NIST hat am 13. August 2024 FIPS 203 in der finalen Fassung veröffentlicht. ML-KEM ist damit offiziell Post-Quantum-Schlüsselaustausch-Standard; FIPS 204 und 205 ergänzen für Signaturen.
Store-now, decrypt-later ist kein akademisches Szenario. Warum Quantum-resistenter Schlüsselaustausch heute in TLS 1.3 gehört, wie der Hybrid-Modus aussieht und was bei der Einführung so schiefgehen kann.