Após Comodo ’ emissão indevida de s de certificados para sites como o Google, we have now been made publically aware of the same thing happening at the Certificate Authority diginotar.NL. Um certificado para *. google.com foi emitido, e parece que o destinatário é o governo iraniano. Não é atualmente claro por que este certificado foi emitido, mas é claro que a intenção é usá-lo para um macaco no meio (MITM) ataque baseado em primeiros mão relatórios. O Firefox irá emitir uma atualização logo que desativa esta autoridade de certificação para evitar o ataque, mas entretanto isso pode ser feito manualmente, seguindo as instruções encontrado aqui.
Se você for um usuário do Internet Explorer você pode remover certificados de diginotar usando estas instruções:
- On the Ferramentas menu of Internet Explorer, Clique em Opções da Internet.
- On the Conteúdo tab, Clique em Certificados.
- On the Autoridades de certificação raiz confiáveis tab, Clique no certificado apropriado, Clique em Remover, e siga as instruções no ecrã.
- On the Autoridades de certificação raiz intermediárias tab, Clique no certificado apropriado, Clique em Remover, and then click Sim.
- Click Fechar, Clique em OK, e, em seguida, reiniciar o Internet Explorer.