Verisign-Zertifikate in Suns Java-Paketen...

[Waldo]

...laufen ab.

Am 7. Januar laufen die von Verisign ausgestellten Root-Zertifikate ab, die Sun mit seinen Java-Distributionen mitgeliefert hat. Sun stellt deshalb aktualisierte Pakete des Java Development Kit (JDK) und des Java Runtime Environment (JRE) mit den Versionsnummern 1.4.2_03, 1.4.1_06 und 1.3.1_10 zum Download bereit. Diese Updates enthalten die neuen Verisign-Zertifikate.

Java-Applikationen und Browser-Applets, die die alten Zertifakte verwenden, werden ihren Benutzern ab dem 7. Januar Warnhinweise zeigen oder den Aufbau von SSL-Verbindungen ganz verweigern. In Suns Security-Bulletin zu diesem Thema ist auch ein Workaround beschrieben, mit dem man die neuen Schlüssel in eine bestehende Java-Installation importiert. (kav/c't)

Quelle: http://www.heise.de/newsticker/data/kav-19.12.03-000/