#diginotar

1. Open Keychain Access (Applications/Utilities/Keychain Access.app):

———————————————————————————————————————

2. Hit the padlock in the upper left to unlock the System Keychain:

———————————————————————————————————————

3. Select “System Roots” from the list of available Keychains in the upper left:

———————————————————————————————————————

4. Click the arrow box to expand Keychains if you don’t see “System Roots”:

———————————————————————————————————————

5. In the System Roots list, find and select “DigiNotar Root CA”:

———————————————————————————————————————

6. Press Command+I (uppercase i) or click the “i” at the bottom of this window:

———————————————————————————————————————

7. Open/expand the “Trust” section at the top and under “When using this certificate”, select “Never Trust”:

———————————————————————————————————————

8. Close the info window and Keychain Access - you’re done (and safer!).

Inhoudsindicatie:

Ha mijn t-shirt is binnen. Kadootje van het NCSC voor het melden van een "lekje". @ncsc_nl pic.twitter.com/ZEFMJH0Q1K

Inhoudsindicatie:

"Besluit van de Autoriteit Consument en Markt (voorheen: Opta) van 13 september 2011 waarbij de registratie van Diginotar als certificatiedienstverlener (CSP) per 14 september 2011 om 12.00 uur is beëindigd. Verweerder heeft zich gebaseerd op onderzoek verricht door Fox-IT. Eiser heeft niet betwist dat Fox-IT over een bijzondere deskundigheid op het vlak van IT veiligheid beschikt om een onderzoek uit te voeren naar aanleiding van het beveiligingsincident bij Diginotar. Voorts bestaat er voor de rechtbank geen aanleiding om te veronderstellen dat Fox-IT in haar onderzoek of rapportage niet onafhankelijk zou hebben gehandeld. Gelet op de situatie ten tijde van het primaire en het betreden besluit was het interim-rapport van Fox-IT in dit kader goed bruikbaar. Uit het door verweerder verrichte onderzoek is genoegzaam gebleken dat het netwerk dat door Diginotar werd gebruikt voor de uitgifte van gekwalificeerde certificaten door een hack van het systeem ernstig was gecompromitteerd. Bijgevolg was, mede doordat achteraf niet te achterhalen is wat de hacker precies heeft gedaan, de betrouwbaarheid van de gekwalificeerde certificaten die via deze servers werden gegenereerd, niet langer te garanderen. Een nader onderzoek of daadwerkelijk misbruik van gekwalificeerde certificaten heeft plaatsgevonden is niet relevant. Bij Diginotar bestond geen adequate beveiliging (meer) tegen het vervalsen van gekwalificeerde certificaten. Diginotar voldeed niet (meer) aan de belangrijke verplichtingen als bedoeld in artikel 2, eerste lid, aanhef en onder c en d, van het Besluit electronische handtekeningen. Uit de wetsgeschiedenis bij artikel 2.2, vierde lid, aanhef en onder c, van de Telecommunicatiewet blijkt dat de bevoegdheid van verweerder om een herstelmogelijkheid te bieden uitsluitend bedoeld is voor gevallen waarin geen sprake is van twijfels over de betrouwbaarheid van de gekwalificeerde certificaten. De rechtbank is van oordeel dat verweerder in het onderhavige geval terecht op grond van artikel 2.2, vierde lid, aanhef en onder b, van de Tw, zonder hersteltermijn, tot beëindiging van de registratie van Diginotar als CSP is overgegaan. Het beroep dient daarom ongegrond te worden verklaard."

1. Open Keychain Access (Applications/Utilities/Keychain Access.app):

———————————————————————————————————————

2. Hit the padlock in the upper left to unlock the System Keychain:

———————————————————————————————————————

3. Select “System Roots” from the list of available Keychains in the upper left:

———————————————————————————————————————

4. Click the arrow box to expand Keychains if you don’t see “System Roots”:

———————————————————————————————————————

5. In the System Roots list, find and select “DigiNotar Root CA”:

———————————————————————————————————————

6. Press Command+I (uppercase i) or click the “i” at the bottom of this window:

———————————————————————————————————————

7. Open/expand the “Trust” section at the top and under “When using this certificate”, select “Never Trust”:

———————————————————————————————————————

8. Close the info window and Keychain Access - you’re done (and safer!).

Uit het bijbehorende artikel van Brenno de Winter op Nu.nl: