Uitgifte certificaten KPN/Getronics tijdelijk stil gelegd

Logius heeft naar aanleiding van de DigiNotar beveiligingskwesties extra penetratietesten laten uitvoeren bij de overige PKIoverheid Certificaatverstrekkers.

Vandaag is bekend geworden dat KPN (voorheen Getronics) uit voorzorg de uitgifte van gekwalificeerde beveiligingcertificaten heeft stilgelegd. Deze beslissing is het gevolg van het aantreffen van sporen van een inbreuk uit het verleden op hun webserver. KPN handelt hierin adequaat en volgens het uitgangspunt veiligheid voorop. Er zijn geen indicaties dat de productieomgeving van de beveiligingcertificaten is gecompromitteerd, echter dit kan nog niet worden uitgesloten. Hiervoor is aanvullend onderzoek nodig.

De aangetroffen kwetsbaarheid heeft in principe niets met het uitgifteproces van certificaten te maken. Met het aanvullende, onafhankelijke onderzoek moet zeker gesteld worden dat KPN voldoet aan de vereiste waarborgen, procedures en voorschriften die gelden voor uitgifte van internet veiligheidscertificaten. De verwachting is dat dit onderzoek in de loop van volgende week is afgerond. Het ministerie van Binnenlandse Zaken en Koninkrijksrelaties volgt het onderzoek intensief en onderhoudt nauw contact met KPN.

Indien u op korte termijn een nieuw certificaat bij KPN wilt aanvragen, adviseren wij u hiermee te wachten tot het uitgifteproces weer is opgestart, naar verwachting in de loop van volgende week. Uiteraard kunt u er ook voor kiezen om een certificaat aan te vragen bij een van de andere verstrekkers, QuoVadis, ESG, of Digidentity.

http://www.logius.nl/actueel/certificaten/vervangen-certificaten/

Voor meer informatie over dit nieuwsitem of SSL-certificaten kunt u een mail sturen naar verkoop@ggb.nl of neem direct contact op met onze verkoopafdeling via 040 291 31 31.