Nuove regole per la sicurezza dei siti web

Dal 1 luglio entra in vigore un’importante scadenza per la certificazione digitale dei siti WEB e per i Browser e Certification Authority: entra in vigore l’autoregolamentazione relativa a tutto il comparto della sicurezza dei siti web del CAB FORUM

Un club esclusivo che raccoglie praticamente tutte la Certification Authority al Mondo e tutti i browser, oltre alla Microsoft, fondato nel 2001.

The Certification Authority Browser Forum, conosciuto anche come CA/Browser Forum, è un consorzio volontario senza fine di lucro composto tra i leader che hanno creato e sviluppato la tecnologia del certificato digitale SSL ed applicazioni relative. Nel Febbraio  2009, si sono unite altre importanti organizzazioni che hanno collaborato alla redazione delle nuove regole sia sulle CA e Browser anche per la emissione e gestione di tutti i tipi di certificati SSL tra cui l’Information Security Committee of the American Bar Association Section of Science & Technology, Law e il Canadian Institute of Chartered Accountants. Come risultato della collaborazione tra i player del mercato nel 2007, il CA/Browser Forum ha pubblicato  la prima guida per l’emissione e gestione dei certificati SSL di tipo EV.

Lo scopo era quello di creare uno standard “de facto” sul ciclo vitale dei certificati SSL partendo dalla guida per il più avanzato degli stessi. La regola principale era quella per le CA di poter emettere certificati di tipo EV solo ed esclusivamente in rispetto delle norme contenute nella guida.

Dopo questo primo importante passo, come ovvia conseguenza, si sono estese le regole a tutti i Certificati SSL emessi dalle CA cosa fatta in aprile 2011 che entrerà in vigore dall’1 Giugno 2012 e riguarderà sia Certificati SSL del tipo DV, Domain-validated che OV/IV  Organisation-validation. Questa è una svolta epocale nel controllo della emissione dei certificati di tipo SSL TLS e delle stesse Ca e dei Browser.

E’ importante approfondire le nuove regole poiché la tematica riguarda tutti i navigatori Internet. Allo scopo verrà pubblicato a breve un nuovo e-Book edito da Edisef come seconda edizione della SICUREZZA DELLA CERTIFICAZIONE DIGITALE (disponibile all’indirizzo edisef.it/sicurezza-della-certificazione-digitale).