Notizie

I nuovi indicatori di sicurezza, che verranno introdotti con Firefox 70, ridurranno l'impatto visivo dei certificati SSL EV, attirando maggiormente l'attenzione sui siti associati a protocolli HTTP poco sicuri.

Come indicato in un articolo precedente, i principali browser, inclusi Google, Mozilla, Microsoft e Apple, hanno annunciato la sospensione del supporto di TLS 1.0 e 1.1 sui rispettivi prodotti nel corso del 2019. Questi protocolli, nonostante non presentino vulnerabilità note, non supportano gli algoritmi crittografici più recenti.

La nuova proposta SC22, che prevede la riduzione a un anno (per l'esattezza 397 giorni) della validità massima dei certificati SSL, è stata respinta dalla maggioranza dei votanti. Negli ultimi mesi si è discusso molto di questo argomento all'interno di CA/B Forum.

Gli sviluppatori dei browser più diffusi, Google Chrome e Mozilla Firefox, hanno annunciato che non mostreranno più i nomi delle aziende con i certificati SSL EV (convalida estesa). Attualmente, i nomi delle aziende vengono visualizzati nella barra degli indirizzi del browser.

CA/B Forum, l'autorità di regolamentazione del settore SSL, ha approvato la proposta SC19 con la maggioranza dei voti. I proprietari di domini possono ora pubblicare numeri di telefono sui registri CAA DNS, che vengono utilizzati per effettuare la convalida.