DigiNotar
Meer info
- Jaar
- 1998–2011
- Eigenaar
- VASCO Data Security (vanaf 2011)
- Type
- Certificate authority
Nederlandse certificate authority die in 2011 failliet ging, enkele weken nadat een aanvaller er met honderden vervalste certificaten vandoor was gegaan.
Het bedrijf verkocht TLS-certificaten en gaf ook certificaten uit binnen de PKI van de Nederlandse overheid. In de zomer van 2011 drong een indringer binnen en maakte meer dan 500 valse certificaten aan, waaronder een voor *.google.com. Daarmee werd het Gmail-verkeer van zo'n 300.000 gebruikers in Iran onderschept. Het kwam aan het licht doordat Chrome de certificaten van Google had vastgezet via pinning.
DigiNotar wist al weken van de inbraak en zweeg erover. Uit het onderzoek van Fox-IT, 'Operation Black Tulip', bleek dat de servers niet eens de basisbeveiliging hadden. Browsers trokken de rootcertificaten van het bedrijf in en in september 2011 was DigiNotar failliet. De zaak werd een belangrijk argument voor Certificate Transparency.