Mozilla hata kaydı eMudhra'nın sertifika iptal listesine erişimi engellediğini gösterdi
Öne çıkanlar
- Bugzilla üzerinde açılan bildirim, eMudhra'nın CRL erişimini belirli User-Agent başlıkları için engellediğini gösterdi.
- Olay, Mozilla Sertifika Otoritesi Programı kapsamında teknik hata olarak incelemeye alındı.
Mozilla hata takip sistemi Bugzilla üzerinde açılan yeni bir kayıt, sertifika otoritesi eMudhra'nın sertifika iptal listelerine (CRL) yönelik erişimi belirli istemciler için kısıtladığını bildirdi. Kayıt, şirketin belirli User-Agent başlıklarına sahip istekleri engellediğini ortaya koydu. Olay, Mozilla Sertifika Otoritesi Uyumluluk Programı kapsamında bir hata ve olası kural ihlali olarak incelemeye alındı.
Söz konusu hata bildirimi, eMudhra altyapısının geçerlilik kontrolü yapmak isteyen bazı yazılımlara yanıt vermediğini gösteriyor. Sertifika iptal listelerine açık ve kesintisiz erişim sağlanması, web güvenliği ve tarayıcı doğrulama standartları gereğince zorunlu tutuluyor. Yetkilendirilmiş otoritelerin bu listeleri filtrelemesi, iptal edilmiş sertifikaların istemciler tarafından tespit edilmesini zorlaştırıyor.
Bugzilla üzerindeki kayıt henüz doğrulanmadı statüsünde yer alırken, ilgili ekipten bilgi talep edildiği belirtildi. Mozilla ekibi, uygulamanın teknik bir yapılandırma hatasından mı kaynaklandığını yoksa bilinçli bir engelleme mi olduğunu netleştirmek üzere incelemeyi sürdürüyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.