Weby ministerstva vnútra majú nasadený predčasne zneplatnený certifikát - aktualizácia 1

Značky: Slovenskoe-governmentbezpečnosť

DSL.sk, 24.7.2026

Hlavná webová stránka Ministerstva vnútra SR ale tiež viaceré domény ďalších inštitúcií spadajúcich pod ministerstvo vnútra majú nasadený TLS / SSL certifikát, ktorý bol už včera predčasne zneplatnený certifikačnou autoritou.

Ide o výrazne závažnejší incident a potenciálne vážnejšiu situáciu ako v prípade nevymenenia prirodzene exspirovaného certifikátu, čo sa občasne orgánom verejnej správy aj na Slovensku stáva.

Na webe minv.sk ale napríklad tiež na doménach www.policiasr.sk a www.interpol.sk je stále nasadený tento certifikát, ktorý bol vydaný len v máji tohto roka a platný bol pôvodne do 26. novembra tohto roka.

Včera 23. júla podľa dostupných informácií o 21:56 nášho času ho ale certifikačná autorita, ktorá ho vydala, predčasne zneplatnila. Napriek tomu je po viac ako dvanástich hodinách stále nasadený na minv.sk.

DSL.sk na to upozornil čitateľ, za čitateľský tip ďakujeme.

Webové prehliadače, ak si overia prípadné zneplatnenie certifikátu, užívateľa tak na dané stránky nepustia. Keďže predčasné zneplatnenie môže mať vážnejšie dôvody ako exspirácia alebo ďalšie problémy s certifikátmi, napríklad Firefox užívateľovi ani neponúka možnosť problém ignorovať a stránku aj tak zobraziť.

Dôvod zneplatnenia certifikátu zatiaľ nie je známy. Predčasné zneplatnenie certifikátov sa používa ako opatrenie, ak bol nejakým spôsobom kompromitovaný alebo mohol byť kompromitovaný privátny kľúč zodpovedajúci verejnému kľúču v certifikáte. Potenciálne sa môže predčasné zneplatnenie použiť napríklad aj po bežnej výmene certifikátu z iného dôvodu, ako dodatočné bezpečnostné opatrenie. Takýto postup má samozrejme ale logiku iba ak sa certifikát zneplatní až po tom, ako bol na serveroch kde sa používa už vymenený. V tomto prípade je stále nasadený aj viac ako dvanásť hodín po zneplatnení.

Dôvody zneplatnenia a ponechania zneplatneného certifikátu na webe ministerstva vnútra od ministerstva zisťujeme.

Aktualizácia 1: Certifikačná autorita Disig, ktorá daný certifikát vydala, tento týždeň realizuje zrejme plošné zneplatnenie TLS certifikátov.

Iný užívateľ certifikátu od Disig podľa informácií pre DSL.sk dostal oznámenie o povinnom zrušení existujúceho certifikátu najneskôr do konca dnešného dňa. Certifikáty samotné sú podľa dostupných informácií v poriadku, dôvodom zrušenia je formálny nesúlad certifikačnej politiky s vlastnosťami vydávaných certifikátov. Disig problém vyriešila aktualizáciou politiky, podľa platných pravidiel musí ale už vydané dotknuté certifikáty predčasne zrušiť do piatich dní. Disig situáciu popisuje na tejto stránke.

Disig ani ministerstvo vnútra zatiaľ nepotvrdili, že ide o tento dôvod. Vzhľadom na tieto informácie je to ale zrejme veľmi pravdepodobné. Ministerstvo vnútra v takom prípade zrejme nestihlo na situáciu zareagovať a vymeniť certifikát pred jeho núteným zneplatnením.


Najnovšie články:



Diskusia:

uhm ehm Od: lhx6205 | Pridané: 24.7.2026 11:39 Certifikacna autorita asi nechce mat nic spolocne s "nasimi ludmi".. Odpovedať Známka: -0.5 Hodnotiť:

Re: uhm ehm Od: 2v1 | Pridané: 24.7.2026 12:42 GlobalSign v to v rusku presne tak aj urobil. Odvolavajuc sa na sankcie revokoval uz vydane certifikaty. Odpovedať Známka: 2.5 Hodnotiť:

Re: uhm ehm Od: Berg | Pridané: 24.7.2026 12:54 Jaj, dalsi expert z detskej izby si tu pohonkal. Cely problem je v casopriestore. V Disig-u niekto pretocil kalendar uz na august a R2I2 islo dovi-dopo. Odpovedať Známka: -2.9 Hodnotiť:

Matúš Od: Jaaasom | Pridané: 24.7.2026 12:37 Matúš Popleť Všetko bude musieť utekať pred otázkami ako Usain Oľha Bolt. Odpovedať Známka: 0.6 Hodnotiť:

co vam vadi? Od: Matúš Dojeb Všetko | Pridané: 24.7.2026 13:01 ved robime na tom co furt riesite Odpovedať Známka: 6.0 Hodnotiť:

Minv a hasici Od: Tralalalator | Pridané: 24.7.2026 13:32 No neviem, podla mna maju problemy, par tyzdnov/mesiacov do zadu som pocul, ze minv hackli, dnes znova ked som sedel na menucku tak sa zhovarali dvaja hasici, ze ich hackli 2 tyzdne do zadu… Odpovedať Hodnotiť:

Re: Minv a hasici Od: cvrk | Pridané: 24.7.2026 14:01 aky ma vyznam davat si pod rit menucko? Odpovedať Známka: 7.1 Hodnotiť:

Re: Minv a hasici Od: Berg | Pridané: 25.7.2026 0:20 Preto je dôležitá znalosť cudzích jazykov. Na Pornhube si mal clicknúť na Straight a nemusel si kukať na dvoch hasičov ako ich hackli dozadu. Ale ináč pekný príbeh z detskej izby. Daj ešte nejaké. Odpovedať Známka: 3.3 Hodnotiť:

Re: Minv a hasici Od: Tribald | Pridané: 26.7.2026 11:58 Pekná projekcia. Odpovedať Známka: 10.0 Hodnotiť:

sranda na kolečkách Od: sensei-san | Pridané: 24.7.2026 14:14 Disig ... Disig ... to nie sú tí, čo vydávajú certifikáty na eID? No to by bola ešte len sranda. Odpovedať Známka: 5.0 Hodnotiť:

no proto Od: no toto | Pridané: 24.7.2026 14:15 ale páči sa mi že tu rozoberáme rutinné tasky náhodných firiem :D xD Odpovedať Známka: -5.0 Hodnotiť:

rutinné tasky a questy random firiem a persón Od: LytaRyta Hochbatnica 3-rybá | Pridané: 25.7.2026 18:41 ako som si včera robil espresso, som si zas nalial všetko takmer až doplna šálky a zas som "pokrstil podlahu :o xD ;D ( však YZoomya to zajtra umyje Odpovedať Hodnotiť:

dsadsadsa Od: sadasdsa | Pridané: 24.7.2026 14:23 ale ak ma obcan problem, napr nieco zmeskal pre pomerne vazne udalosti, tak na to sa ohlad neberie... Odpovedať Známka: 7.8 Hodnotiť:

Blbe co uz Od: Asi takto | Pridané: 25.7.2026 12:54 Zrovna jediny it-kar co to vie nasadit ma zrovna dovolenku smola. Odpovedať Hodnotiť:

Stellaris 3.6.1 Orion - Gigastructural Engineering v. up to 3.25.x - Birch World ( genuine, powerful, still un-nerfed, yet ) Od: LytaRyta Hochbatnica 3-rybá | Pridané: 25.7.2026 17:33 dali mu výpoved ze školy ! lebo je už piatak, už vie, už má! už išiel do šiestej ! kdo mu dá 600 korún, há !? ??! ?!! Odpovedať Hodnotiť:

Kapor Od: Lues de Funes | Pridané: 26.7.2026 13:00 Furt dačo, totok. Furt. Ozaj, ten kataster už fičí ? Odpovedať Hodnotiť:

Re: Kapor Od: unreg.: Guest | Pridané: 26.7.2026 18:55 Myslis ten nas slovensky alebo rumunsky ? Odpovedať Hodnotiť:

Re: Kapor Od: Asi takto | Pridané: 27.7.2026 7:09 Teraz je premierska tema ako namiesto 100mil zaplatit 200. A z toho uz je posrata aj sakova. Odpovedať Hodnotiť:

Re: Kapor Od: sensei-san | Pridané: 27.7.2026 10:54 Ináč, to by aj mňa zaujímalo. Ja v praxi používam prevažne mapku a tá funguje. Ale kataster zahŕňa aj mnohé iné systémy a ich stav mi jasný nie je. Vyšetrovanie samozrejme beží a tak sa nikto nevyjadrí k tom, čo presne sa udialo, kto je zodpovedný, aké opatrenia boli urobené atď. A to bude trvať, až kým sa prípad oficiálne neodloží/nepremlčí. Ale informácia o tom, či sa funkčnosť vrátila v plnom rozsahu - to by ma zaujímalo. Odpovedať Hodnotiť:

Pridať komentár