DigiNotar
Mer info
- År
- 1998–2011
- Ägare
- VASCO Data Security (från 2011)
- Typ
- Certifikatutfärdare
Nederländsk certifikatutfärdare som gick i konkurs 2011, några veckor efter att en angripare fått ut hundratals falska certifikat ur den.
Bolaget utfärdade TLS-certifikat och fungerade även som utfärdare åt den nederländska statens PKI. Sommaren 2011 tog sig en angripare in i systemen och skapade över 500 falska certifikat, bland annat ett för *.google.com. Det användes för avlyssning av Gmail-trafik från runt 300 000 iranska användare — och upptäcktes för att Chrome hade Googles certifikat inbyggt via pinning.
DigiNotar hade känt till intrånget i veckor utan att säga något. Fox-IT:s utredning, "Operation Black Tulip", visade att servrarna saknade grundläggande skydd. Webbläsarna tog bort bolagets rotcertifikat och i september 2011 var DigiNotar i konkurs. Fallet blev ett huvudargument för Certificate Transparency.