Networking4all, expert in cybersecurity
en SSL/TLS-oplossingen, kondigt de beschikbaarheid aan van X9 certificaten.
Deze introductie vormt een direct antwoord op de ingrijpende wijzigingen in het
beleid van grote rootprogramma's zoals Google Chrome, waardoor de ondersteuning
voor client-authenticatie in publieke TLS-certificaten wordt beëindigd.
Einde van een
tijdperk voor publieke hybride certificaten
Lange tijd werden publieke
TLS-certificaten gebruikt voor zowel server-identificatie als
client-authenticatie (via de Extended Key Usage, ofwel EKU). Nieuwe richtlijnen
dwingen certificaatautoriteiten (CA’s) echter om deze functies strikt te
scheiden. Voor organisaties die vertrouwen op deze ‘hybride’ certificaten voor
mutual TLS (mTLS), API-koppelingen en host-to-host communicatie, dreigt de
continuïteit van hun systemen in gevaar te komen.
Zoals Networking4all onlangs toelichtte
in een
uitgebreid blogbericht, zullen grote spelers
zoals DigiCert en GlobalSign de komende periode stoppen met het automatisch
toevoegen van de client-authenticatie EKU aan publieke certificaten. Vanaf 1
maart 2027 is dit in publieke certificaten zelfs volledig verleden tijd.
De oplossing: X9
PKI TLS
Om organisaties een naadloze overstap te
bieden, introduceert Networking4all het
DigiCert X9 PKI TLS-certificaat. Dit
gespecialiseerde certificaat is ontwikkeld volgens de ASC X9-standaarden voor
de financiële sector en werkt via een onafhankelijke 'root of trust'. Hierdoor
is het niet onderhevig aan de beperkingen die browsers opleggen aan publieke
webcertificaten.
- Behoud van functionaliteit: Biedt standaard ondersteuning voor zowel server- als
client-authenticatie EKU’s.
- Ideaal voor non-browser
toepassingen: Specifiek ontworpen voor mTLS,
API-beveiliging en machine-to-machine communicatie.
- Hoge zekerheid: Voldoet aan de strikte compliance-eisen van de financiële industrie
(ASC X9).
Nu ook via ACME:
Volledige automatisering
Naast de lancering van de X9-certificaten
kondigt Networking4all aan dat X9-certificaten nu ook volledig geautomatiseerd
kunnen worden uitgegeven en beheerd via de
ACME-Premium dienstverlening
.
Door X9 PKI via ACME aan te bieden, combineren we de hoogste graad van
beveiliging en compliance met het gemak van volledige automatisering.
Over
Networking4all
Networking4all is een deskundige en
servicegerichte leverancier van SSL/TLS-certificaten en
cybersecurity-oplossingen. Met een holistische aanpak gericht op mens, proces
en techniek, helpt Networking4all organisaties — van zorginstellingen tot
overheden — om proactief hun digitale weerbaarheid te verhogen. Networking4all
is ISO 9001 en ISO 27001 gecertificeerd.
+31 20
788 1030
support@networking4all.com