Apua asiakkaille sopivan varmennustason valintaan (DV/OV/EV)

Alla oleva artikkeli on julkaistu Turvallisuus & Riskienhallinta -lehden numerossa 9/2017. Sen tavoitteena on antaa https-sivustoa kaipaavalle organisaatiolle yleistajuisesti tietoa siitä, minkä tasoinen varmenne sivuille kannattaa hankkia: DV, OV vai EV.

Tietoturvallisten verkkosivujen kolme tasoa -artikkeli löytyy tästä

K1

K3

K2

Lisää tietoa: info(at)wesentra.com    tai      https://www.wesentra.com

Case Kielikoulu Nuevo Mundo – sitkeys palkitaan (yhden EV-varmenteen saaminen kaikille kohteilleen voi näköjään joskus kestää viisi kuukautta)

do_you_speak_700x400Tämän artikkelin tavoitteena on näyttää millainen joskus voi olla varmenteen tilaus- ja toimitusprosessi, kun se on hieman haastavampi ja lopputulokseen ei päästäkään normaalissa parissa päivässä. Mutta maaliin päästään sitkeydellä.

Jatka lukemista ”Case Kielikoulu Nuevo Mundo – sitkeys palkitaan (yhden EV-varmenteen saaminen kaikille kohteilleen voi näköjään joskus kestää viisi kuukautta)”

Google ja Symantec lähenemässä sopua luottamusongelmassa?

key_hands_700x400

Blogiartikkelissa 27.3.2017 kerroimme, että Google harkitsee mm. EV-statuksen poistamista Symantecin varmenteilta (mukaan lukien Thawte, GeoTrust ja RapidSSL -varmenteet). Google ja Symantec ovat tavanneet ja Google on tehnyt uuden ehdotuksen, jota Symantec on kommentoinut. Jos ehdotus menee läpi, alamme nähdä käytännön toimia 8.8.2017.

Jatka lukemista ”Google ja Symantec lähenemässä sopua luottamusongelmassa?”

Webin tietoturvan tilanne tilastojen valossa – SSL/TLS-koulutuksen herättämiä ajatuksia

lukko_tietokoneet_700x400Aloitin työt Wesentrassa huhtikuun puolen välin jälkeen ja heti toisena työpäivänä sain osallistua Wesentran ja Mint Securityn järjestämään The best TSL training in the world! -koulutukseen. Koulutus pidettiin Helsingin Ruoholahdessa sijaitsevassa IT-koulutuspalveluja tuottavan Wistec Oy:n tiloissa. Wistecläiset ovatkin vanhoja tuttujamme, joten pystyimme luottamaan, että puitteet ja järjestelyt ovat kunnossa – niin kuin ne olivatkin 🙂

The best TLS training in the world!

Päivän mittaan koulutuksessa tungettiin kädet suhteellisen syvälle tekniseen santaan, Jatka lukemista ”Webin tietoturvan tilanne tilastojen valossa – SSL/TLS-koulutuksen herättämiä ajatuksia”

Mukavia HR-uutisia … – osa 2

Harri_2
Harri vasemmalla

Sattuma on mielenkiintoinen asia. Taisimme ensimmäisen kerran mainita pitkäaikaisen työkaverimme Harri Tuuvan nimen jo 2016 kun puhuimme mahdollisista lisärekrytoinneista. Keskustelu loppui lyhyeen: ”Harri kokkaa nykyään – ei hän varmaankaan halua takaisin IT-alalle”. Joten kun puhelin soi maaliskuussa ja soittaja oli Harri, niin hämmästys oli melkoinen.

Harri on tehnyt töitä Entrustin ratkaisujen kanssa jo 2008 alkaen. Olimme yhdessä Tanskassa seminaarissa 2011, kun Entrust ensimmäisen kerran esitteli SSL-varmenteitaan jälleenmyyjille. Siitä tämä kyyti alkoi. Jatka lukemista ”Mukavia HR-uutisia … – osa 2”

Vieraskynä: Miksi halusimme EV-varmenteen?

olet_varmasti_saitilla_700x400

Tämä sami_suni_statementingressi on Wesentran kirjoittama – varsinainen vieraskynä-osuus alkaa alempaa.

Näemme lisääntyvää kiinnostusta EV-varmenteiden käyttöön. Tässä Sami Suni, Showellin perustaja ja CEO kertoo mitä hyötyä Showellille on EV-varmenteesta.

<** Samin oma teksti alkaa tämän jälkeen **>

 

Meille EV-varmenne oli tärkeä, koska halusimme, että uskottavuus niin Suomessa kuin KV-markkinassa on mahdollisimman hyvä.

EV-varmenteen avulla yrityksemme näyttää isommalta/uskottavammalta ja meille myös tietoturvanäkökulma on tosi tärkeä, eli haluamme kaikessa viestiä sitä, että olemme luotettava ja varma kumppani.

Ja näyttäähän tuo paremmalta osoiterivillä 🙂

Showell

Wesentralta saimme asiantuntevaa ja aktiivista palvelua. Asiat etenivät sovitusti ja saimme selkeää tietoa siitä mitä missäkin vaiheessa tapahtuu. Olemme tyytyväisiä.

Ystävällisesti,
Sami

Lisää tietoa: info(at)wesentra.com     tai      https://www.wesentra.com/

Google harkitsee Symantecin SSL-varmenteiden luottamuksen vähentämistä

miettinen_700x400

Tässä lyhyt tilanteen päivitys 3.4.2017:

  • Ryan Sleevi kirjoitti artikkelin 23.3.2017
  • 31.3.2017 mennessä tähän oli tullut 151 kommenttia, joista 37 on Ryanin vastauksia
  • Kaksi Blink API Owneria on kommentoinut 31.3. (Rick Byers ja Jochen Eisinger)
  • Yhtään LGTM -palautetta ei ole tullut ainakaan vielä (”Looks Good To Me”)
  • Andrew R. Whalley tarkentaa kommentissaan 31.3., että jos kolme Blink API Owneria antaa LGTM-palautteen, menee ehdotus eteenpäin. Tällöin saatetaan edelleen tarvita lisäselvityksiä ja -hyväksymisiä ennen kuin päätös tuotemuutoksesta voidaan tehdä
  • Kaikki kommentit löytyvät tästä samasta ketjusta

Jatka lukemista ”Google harkitsee Symantecin SSL-varmenteiden luottamuksen vähentämistä”

Entrust SSL-Portaalin versio 12.1 julkaistiin tänä aamuna

Entrust Certificate Services -Portaalin versio 12.1 julkaistiin tänä aamuna. Tämä versio sisältää lukuisia uusia toimintoja: Skannaus integroituna Portaaliin, Wildcardin maksuton duplikointi (ns. ReKey), jne.

Nykyisille käyttäjillemme muutos on iso. Siksi olemme laittaneet kaikille Portaalikäyttäjille klo 7.24 viestin, jossa on ohjeita tämän version käytöstä sekä PDF, joka näyttää omia käyttökokemuksiamme aamulta.

Ohje on saatavilla myös englannin kielisenä.

Jos et ole saanut tätä viestiä ja käytät SSL-Portaalia, niin ota yhteys: info@wesentra.com

 

Yrityksen tärkein työntekijä?

keyhole_700x400Tämä kysymys taitaa liittyä yleensä enemmän pikkujoulujen loppuiltaan kuin arkiseen työkeskusteluun. Näin SSL-varmenteita toimittavassa yrityksessä tämä tuli kuitenkin mainiosti esille vastikään, joten tämä on hyvä jakaa.

Olemme Wesentrassa keskenämme useaan otteeseen todenneet, että palvelu on tärkein voimavaramme. Jos asiakkaat voivat ongelmatilanteessa – joka usein on kiireinen – saada meiltä apua, niin täytämme yrityksemme tehtävän. Miellämme tällöin tilanteen helposti jonkun teknisen ongelman ratkaisemiseksi. Jatka lukemista ”Yrityksen tärkein työntekijä?”