Tag: certificato digitale

Come ottenere, sospendere o revocare un certificato digitale?

La vulnerabilità dell’ hash SHA-1 ad attacchi di collisione ha spinto i principali service provider ad eliminare gradualmente il supporto a tale algoritmo; nel 2012 gli esperti dimostrarono come esso fosse violabile e nel novembre 2013 Microsoft annunciò che dopo il 2016 i certificati SHA-1 sarebbero stati eliminati.

Negli ultimi anni l’utilizzo illecito dei certificati digitali è in crescente aumento. Criminali informatici ed agenzie di intelligence hanno spesso utilizzato i certificati digitali per perpetrare crimini oppure per attività di sorveglianza.

Un ricercatore dell’associazione svizzera Abuse.ch ha avviato un’iniziativa per la creazione di una lista nera dei certificati digitali utilizzati per attività illecite.

Il certificato digitale è un componente fondamentale di una infrastruttura a chiave pubblica, esso è un documento elettronico che associa in maniera univoca l’identità di un soggetto alla chiave pubblica ad esso associata.

Gli esperti della sicurezza di Google hanno rilevato e bloccato certificati digitali non autorizzati per alcuni dei suoi domini emessi dal NIC in India. Google...