10-07-2020 Onderhoud Revoke van Digicert SSL certificaten

Datum start 10-07-2020 Datum einde 16-07-2020
Tijd start Tijd einde
Lokatie Status Opgelost

Melding

Op 8 juli heeft DigiCert bekendgemaakt dat vanaf aanstaande zaterdag 11 juli 20:00 uur een deel van de DigiCert certificaten ongeldig worden verklaard. Hoewel Denit geen gebruik maakt van Digicert als leverancier adviseren wij u  om zo snel mogelijk te inventariseren of uw organisatie gebruik maakt van een getroffen EV-certificaat en deze tijdig te vervangen.

Impact

DigiCert geeft aan dat er geen direct beveiligingsprobleem is met de EV-certificaten, maar om te voldoen aan de beveiligingseisen moeten de betreffende EV-certificaten op tijd ingetrokken en vervangen worden. Gebeurt dit niet, dan wordt het DigiCert EV-certficaat ongeldig en is bijvoorbeeld een website niet meer bereikbaar. Gebruikers krijgen dan een waarschuwing over een ongeldig certificaat te zien in hun browser en worden geadviseerd om de pagina niet te bezoeken.

Meer informatie

Voor meer informatie kunt u terecht op de website van het NCSC , de originele melding van Digicert kunt u nalezen op hun eigen site