Trust E Imza

telekomünikasyon kurumu tarafından yetkilendirilmiş elektronik sertifika hizmet sağlayıcısı. e-imza başta olmak üzere bilimum e hizmetlerini vermekteler.

tsk elele vakfı tarafından kurulmuş.

funduszeue.info

sayılı elektronik imza kanunu uyarınca telekomünikasyon kurumu tarafından yetkilendirilmiş elektronik sertifika sağlayıcılarından biri diğeri için (bkz: e-güven)

imkb'nin kap projesini nasıl hsm kullanmadan yaptığını merak ettiğim firma.

funduszeue.info&#x;funduszeue.info

geçen kasım ayında funduszeue.infoxchange'e "funduszeue.info gibi adresler için sahte ssl sertifikası almayı nasıl engelliyorlar?" diye bir soru sormuştum. bu soruyu sormamdan 1 ay sonra yanlış sertifika verdikleri funduszeue.info üzerinden funduszeue.info için sahte sertifika yaratılmış. birinin aklına karpuz kabuğu mu düşürdük ne.

(bkz: #)
(bkz: wink wink)

yanlislikla ssl sertifikasi yerine sub-ca sertifikasi issue etmis olan sertifika kurumudur.

update'i yukledikten sonra, mmc ile certificates snap-inin acip local computer ve user accountunuzu ekleyip untrusted certificates altinda ;

*funduszeue.info *funduszeue.info ?4d 85 47 b7 f8 64 13 2a 7f 62 d9 b7 5b 06 85 21 f1 0b 68 e3
*funduszeue.info turktrust elektronik sunucu sertifikasi hizmetleri ?f9 2b e5 26 6c c0 5d b2 dc 0d c3 f2 dc 74 e0 2d ef d9 49 cb
funduszeue.info turktrust elektronik sunucu sertifikasi hizmetleri ?c6 9f 28 c8 25 13 9e 65 a6 46 c4 34 ac a5 a1 d2

olup olmadigini kontrol etmekte fayda var.

ek olarak yaptiklari islemi agustos ayinda yapmislar yani 1,5 senedir olan oldu.

" in response, we updated chrome&#x;s certificate revocation metadata on december 25 to block that intermediate ca, and then alerted turktrust and other browser vendors. turktrust told us that based on our information, they discovered that, ==== in august =======, they had mistakenly issued two intermediate ca certificates to organizations that should have instead received regular ssl certificates. on december 26, we pushed another chrome metadata update to block the second mistaken ca certificate and informed the other browser vendors. "

our actions addressed the immediate problem for our users. given the severity of the situation, we will update chrome again in january to no longer indicate extended validation status for certificates issued by turktrust, though connections to turktrust-validated https servers may continue to be allowed.

since our priority is the security and privacy of our users, we may also decide to take additional action after further discussion and careful consideration"

funduszeue.info&#x;funduszeue.info

elaleme rezil rusva etti bizi.

telekominikasyon kurumu'na yakisir ciddiyet ve becerideki teknoloji kurumumuz.

ülkemizdeki hükümet destekli dinlemelerle, casusluklarla birlikte bu işi düşününce ortaya bambaşka bir boyut da çıkıyor. birincisi türkiye'deki casusluk işleri bu denli teknolojik seviyeye ulaşmış mıdır, ikincisi bu derece büyümüş müdür?

bu düşüncemi tetikleyen de aşağıdaki yorum oldu:
"i'm a bit confused why they didn't remove turktrust entirely. it's pretty obvious that they issued to a government under some kind of incentive or coercion, and thus became a mitm threat.
i'm sure every reasonably sized government already has either a root key or an intermediate key, but there should at least be enough penalty when you get caught publicly to deter it -- at least raise the cost of being caught enough that governments won't use their ca powers without fear they might be putting the capability at risk each time."
funduszeue.info?id=