Weby ministerstva vnútra majú nasadený predčasne zneplatnený certifikát, dôvod neznámy

Značky: Slovenskoe-governmentbezpečnosť

DSL.sk, 24.7.2026

Hlavná webová stránka Ministerstva vnútra SR ale tiež viaceré domény ďalších inštitúcií spadajúcich pod ministerstvo vnútra majú nasadený TLS / SSL certifikát, ktorý bol už včera predčasne zneplatnený certifikačnou autoritou.

Ide o výrazne závažnejší incident a potenciálne vážnejšiu situáciu ako v prípade nevymenenia prirodzene exspirovaného certifikátu, čo sa občasne orgánom verejnej správy aj na Slovensku stáva.

Na webe minv.sk ale napríklad tiež na doménach www.policiasr.sk a www.interpol.sk je stále nasadený tento certifikát, ktorý bol vydaný len v máji tohto roka a platný bol pôvodne do 26. novembra tohto roka.

Včera 23. júla podľa dostupných informácií o 21:56 nášho času ho ale certifikačná autorita, ktorá ho vydala, predčasne zneplatnila. Napriek tomu je po viac ako dvanástich hodinách stále nasadený na minv.sk.

DSL.sk na to upozornil čitateľ, za čitateľský tip ďakujeme.

Webové prehliadače, ak si overia prípadné zneplatnenie certifikátu, užívateľa tak na dané stránky nepustia. Keďže predčasné zneplatnenie môže mať vážnejšie dôvody ako exspirácia alebo ďalšie problémy s certifikátmi, napríklad Firefox užívateľovi ani neponúka možnosť problém ignorovať a stránku aj tak zobraziť.

Dôvod zneplatnenia certifikátu zatiaľ nie je známy. Predčasné zneplatnenie certifikátov sa používa ako opatrenie, ak bol nejakým spôsobom kompromitovaný alebo mohol byť kompromitovaný privátny kľúč zodpovedajúci verejnému kľúču v certifikáte. Potenciálne sa môže predčasné zneplatnenie použiť napríklad aj po bežnej výmene certifikátu z iného dôvodu, ako dodatočné bezpečnostné opatrenie. Takýto postup má samozrejme ale logiku iba ak sa certifikát zneplatní až po tom, ako bol na serveroch kde sa používa už vymenený. V tomto prípade je stále nasadený aj viac ako dvanásť hodín po zneplatnení.

Dôvody zneplatnenia a ponechania zneplatneného certifikátu na webe ministerstva vnútra od ministerstva zisťujeme.


Najnovšie články:



Diskusia:

uhm ehm Od: lhx6205 | Pridané: 24.7.2026 11:39 Certifikacna autorita asi nechce mat nic spolocne s "nasimi ludmi".. Odpovedať Známka: -3.3 Hodnotiť:

Pridať komentár