Vanwege het nieuws omtrent het stopzetten van de uitgifte van SSL Certificaten door GlobalSign willen we u middels deze e-mail nadere informatie verstrekken. Naar aanleiding van de DigiNotar-hack, waarbij in een verklaring van de hacker stond dat deze ook toegang zou hebben tot de systemen van andere CA's, waaronder GlobalSign, heeft deze uit voorzorg tijdelijk het systeem voor uitgifte van SSL Certificaten stopgezet totdat het onderzoek is afgerond.

Op dit moment is er nog niets meer bekend dan eerder in het persbericht van GlobalSign en het daaropvolgende nieuwsbericht op onze website naar buiten is gekomen. Wel kunnen we u melden dat GlobalSign alle noodzakelijke maatregelen heeft getroffen om de eventueel opgelopen schade beperkt te houden. Zo valt het te prijzen dat GlobalSign haar systemen tijdelijk plat heeft gelegd en geen certificaten uitgeeft, ondanks dat er nog geen bewijs is gevonden voor de hack.

Alle reeds uitgegeven SSL Certificaten van GlobalSign blijven gewoon geldig en u hoeft zich geen zorgen te maken over de veiligheid hiervan. In tegenstelling tot DigiNotar heeft GlobalSign een volledig eigen root certificaat dat in een fysieke kluis ligt opgeslagen (en dus niet via een digitale weg is op te vragen) en is er geen mogelijkheid dat dit certificaat wordt gecompromitteerd. Daarnaast maakt GlobalSign gebruik van een tussenliggend (intermediate) certificaat. Mocht dit gecompromitteerd zijn, kan aan de hand van een nieuw intermediate certificaat een nieuw eindgebruiker certificaat worden uitgegeven. Tot op heden is er echter nog geen enkele aanwijzing dat deze procedure gevolgd dient te worden.

GlobalSign wil benadrukken dat er geen reden tot onrust hoeft te zijn. De CA heeft Fox-IT ingeschakeld om de mogelijke hack te onderzoeken en een onafhankelijk rapport op te stellen. Deze partij heeft ook onderzoek gedaan naar DigiNotar en heeft daarom veel ervaring met de werkwijze van de Iraanse hacker.

Voor meer informatie verwijzen we u naar ons nieuwsbericht: https://www.networking4all.com/nl/ssl+certificaten/ssl+nieuws/globalsign+ssl+certificaten+tijdelijk+niet+uitgegeven/

Symantec heeft in een verklaring aangegeven dat hun merken VeriSign, Thawte en GeoTrust veilig zijn en dat de certificaten van deze merken niet gecompromitteerd zijn.