DigiNotar certificaten en machine-to-machine (M2M) communicatie

Laatste wijziging

07-09-2011

Eerste publicatie

07-09-2011

Versie

1.0

Op 29 augustus 2011 is bekend geworden dat een frauduleus uitgegeven certificaat van DigiNotar in omloop is voor Google.com, als gevolg van een inbraak. Op 2 september zijn de uitkomsten van een nader onderzoek door Fox-IT gedeeld met de overheid, waarna de overheid het vertrouwen in de certificaten van DigiNotar heeft opgezegd.

DigiNotar is een van oorsprong Nederlands bedrijf dat zogenaamde SSL-certificaten uitgeeft. Deze certificaten dienen ter identificatie van websites en beveiliging van webverkeer. De ontdekking van het frauduleuze certificaat heeft er uiteindelijk toe geleid dat het Root Certificate Authority certificaat en de sub root van DigiNotar door verschillende softwarefabrikanten niet meer vertrouwd wordt.

Een uitgebreide beschrijving van de huidige situatie kunt u terugvinden in FS 2011-06. Dit factsheet richt zich specifiek op de mogelijke impact voor machine-to-machine (M2M) communicatie en de stappen die u kunt doorlopen om de impact op die communicatie te beperken.