Software-Signaturen Archive - Rock the Prototype - Softwareentwicklung & Prototyping

Kompromittierte CA-Schlüssel, widerrufene Zertifikate – Wie prüfen wir, ob Revocation wirklich greift

Sascha Block2026-11-02T17:02:23+01:00Kategorien: IT-Sicherheit|Tags: Auditierbarkeit, Browser-Sicherheit, CA-Bundle, Certificate Authorities, Certificate Authority, Certificate Revocation, Certificate Revocation List, Certificate Transparency, Code Signing, Code-Signing-Zertifikate, CRL, CT-Logs, curl, Cybersecurity, CycloneDX, Digital Trust, digitale Signaturen, Digitale Souveränität, digitale Zertifikate, eMudhra, eMudhra Sicherheitsvorfall, Git, Git-native Evidenz, HTTPS, Identitätstäuschung, Intermediate CA, IT-Sicherheit, JetBrains, kompromittierte CA-Schlüssel, kompromittierte private Schlüssel, kryptografische Schlüssel, kryptografische Schwachstellen, MacOS, Man-in-the-Middle, MITM, OCSP, Open Source Security, PKI, Public Key Infrastructure, reproduzierbare Sicherheitstests, Revocation, Root CA, Root Store, Rust, rustls, rustls-webpki, SBOM, Schadsoftware, Schlüsselerzeugung, Secure by Design, Security-by-Design, Sicherheitsnachweise, Software Supply Chain, Software-Signaturen, Supply Chain Security, TLS, TLS Trust Validation, TLS-Zertifikate, Trust Store, Vertrauensanker, webpki-roots, Website-Impersonation, X.509, Zero Trust, Zertifikatsfälschung, Zertifikatsketten, Zertifikatsvalidierung, Zertifikatswiderruf, Zertifizierungsstelle|

Kompromittierte CA-Schlüssel, widerrufene Zertifikate - Wie prüfen wir, ob Revocation wirklich greift - eMudhra Sicherheitsvorfall: Acht kompromittierte CA-Schlüssel stellen so manchem von uns im Oktober 2026 vor eine ziemlich grundlegende Frage: "Was nützt der Widerruf eines Zertifikats, wenn Anwendungen weiterhin darauf vertrauen?"

Software-Signaturen

Kompromittierte CA-Schlüssel, widerrufene Zertifikate – Wie prüfen wir, ob Revocation wirklich greift

Cookies von Drittanbietern