Mange fikk trøbbel etter at mye brukt rot­sertifikat gikk ut på dato

[Harald Brombach (digi.no)]

Mange fikk trøbbel etter at mye brukt rot­sertifikat gikk ut på dato

[KalleKanin]

Er det derfor Facebook er nede?

[paaland]

Fikk samme problem på en eldre iPod med iOS 9. Fikk heldigvis installert de nye Lets Encrypt sertifikatene manuelt fra https://letsencrypt.org/certificates/

[RonnyVa]

Nei, det kan virke til at en ansatt I Facebook har tidenes blåmandag... https://arstechnica.com/information-technology/2021/10/facebook-instagram-whatsapp-and-oculus-are-down-heres-what-we-know/

[daffyd]

Men dypt nede i de lokale gruppe-policyene for Windows (i verktøyet gpedit.msc), finnes det en mulighet til skru av den automatiske oppdateringen av rotsertifikater.

Dette var egentlig slik man gjorde det om man var over snittet paranoid. Det var så enormt mange RootCA'er som hadde fått plass i Windows sitt rotsertifikat - men man klarer seg veldig fint med en liten håndfull.

Det ble en del styr tilbake i 2015 da Google fjernet "Hongkong Post Root CA" pga misbruk: https://techcrunch.com/2015/04/01/google-cnnic/

Og jeg tror det har blitt ryddet opp en del de siste årene - slik at det ikke lenger (forhåpentligvis) er like viktig å moderere denne listen selv.