Türk SSL şirketi *.google.com için sertifika yayınladı

Tüm tarayıcılara kök sertifika otoritesi yani Root CA olarak girmiş tek Türk şirketi olan TurkTrust'ın başta google.com olmak üzere tüm Google servislerine ait alan adlarında kullanılabilecek sahte sertifika yaratması tüm dünya güvenlik otoritelerinden büyük tepki gördü.

TurkTrust, yaptığı basın açıklamasında yanlışlıkla yaşanan bir olay sonucu 2 adet hatalı sertifikanın 2011'de üretildiğini, Google'ın durumu tespit edip uyarması sonucu her iki sertifikayı da iptal ettiklerini açıkladı.

Ancak tarayıcı üreticileri bu tip hataların tüm dünya üzerinde büyük güvenlik riskleri oluşturduğunu belirterek, TurkTrust'la ilgili güvenlik yamaları yayınladılar. Bir kısım tarayıcılar TurkTrust'ı tamamen listeden silerken, bir kısmı da güvenlik seviyesini düşürdü.

Kaynak: http://www.songelisme.com/turk-ssl-sirketi-google-com-icin-sertifika-yayinladi/

Konunun detayları ile ilgili bir incelemede aşağıdaki adreste:

http://tolga.kaprol.net/turktrustun-sahte-sertifika-olayi/

adı Turktrust olan bir şirketin "sahte" google sertifikası yayınlaması ne kadar ironik... bu olayın yankıları yıllarca devam edecek çünkü daha önce comodo tarafından böyle bir hata yapıldı, bir heker grubu ca nın sertifikalarını kırmışlardı. turktrust ın bu olayından sonra sertifikalar için başka güvenlik tedbirleri bulunmaya çalışılacaktır ... buda ciddi arge çalışmaları yaratacaktır. umarım bu konuda iyi bir ceza alırlar. zira okuduğum kadarı ile sertifika tüm google domainlerini kapsayacak şekilde yapılmış. adı Turktrust olan bir firma Türkiye'yi dünyaya rezil etmiştir...

buradada "biz bi hata ettik abeyy ... lütfen bizi affedin ..." in kurumsal açıklaması var; http://www.turktrust.com.tr/kamuoyu-aciklamasi.html