Car-tech

Nagkatagpo ng Twitter Higit pang mga Digital Certificate Problems

Digital Signatures and Digital Certificates

Digital Signatures and Digital Certificates
Anonim

Ang Twitter ay nagkakaroon muli ng problema sa isang digital na sertipiko na sinisiguro ang mga komunikasyon sa Web site nito, na nagdudulot ng problema para sa mga third-party na application na nauugnay dito, ngunit ang problema ay maaaring naayos na.

Ang ilang mga gumagamit nag-ulat ng problema sa paggamit ng TweetDeck, isang application na ginagamit upang mag-post ng mga mensahe sa Twitter at mag-ayos ng iba pang mga daluyan ng mga mensahe mula sa serbisyo sa microblog. Ang mga gumagamit ay nakikita ang isang mensahe na nagsasabi na ang sertipiko ng SSL (Secure Sockets Layer) na ibinigay ng Equifax sa "*.twitter.com" ay nag-expire na at / o ay hindi wasto.

Lumilitaw ang certificate nang Lunes at ginamit para sa api.twitter. com, na ginagamit ng mga third-party na application upang makipagpalitan ng data sa serbisyo. Sa susunod na araw sa Lunes, lumitaw ang sertipiko na na-renew, na may bagong petsa ng pag-expire ng Agosto 15, 2011.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

SSL ay naka-encrypt protocol na ginamit upang maprotektahan ang impormasyon na ipinagpapalit sa pagitan ng isang gumagamit at isang website. Ang mga browser ay nagpapahiwatig ng koneksyon ng SSL sa pamamagitan ng pagpapakita ng isang padlock.

Ang mga pagsisikap na makipag-ugnay sa TweetDeck ay hindi matagumpay, ngunit ang mga kawani ng Twitter ay nag-post sa Web site nito na "ang ilang mga gumagamit ay nakakakita ng isang kalat na isyu SSL certificate sa apps ng client. machine. "

Noong Hulyo 13, nag-post ang Twitter sa katayuan ng blog nito na" alam namin ang isang isyu sa SSL sa aming API at nasa proseso ng pag-aayos nito. Ang isyu na ito ay hindi nagbabanta sa seguridad ng account. "

Tila alam ng Twitter na malapit nang mag-expire ang certificate. Sinabi ni John Adams, isang engineer ng operasyon para sa Twitter, sa isang pag-post ng Google Groups noong Mayo na pinlano nilang i-upgrade ang paggamit ng sertipiko para sa api.twitter.com.

Napag-upgrade din ng Twitter ang certificate para sa twitter.com sa isang VeriSign Class 3 EV sertipiko, sumulat si Adams. Ang certificate na iyon ay gumagamit ng encryption ng 256-bit na AES (Advanced Encryption Standard) upang protektahan ang mga komunikasyon.

Magpadala ng mga tip sa balita at komento sa [email protected]