Weby ministerstva vnútra majú nasadený predčasne zneplatnený certifikát - aktualizácia 1

Značky: Slovenskoe-governmentbezpečnosť

DSL.sk, 24.7.2026

Hlavná webová stránka Ministerstva vnútra SR ale tiež viaceré domény ďalších inštitúcií spadajúcich pod ministerstvo vnútra majú nasadený TLS / SSL certifikát, ktorý bol už včera predčasne zneplatnený certifikačnou autoritou.

Ide o výrazne závažnejší incident a potenciálne vážnejšiu situáciu ako v prípade nevymenenia prirodzene exspirovaného certifikátu, čo sa občasne orgánom verejnej správy aj na Slovensku stáva.

Na webe minv.sk ale napríklad tiež na doménach www.policiasr.sk a www.interpol.sk je stále nasadený tento certifikát, ktorý bol vydaný len v máji tohto roka a platný bol pôvodne do 26. novembra tohto roka.

Včera 23. júla podľa dostupných informácií o 21:56 nášho času ho ale certifikačná autorita, ktorá ho vydala, predčasne zneplatnila. Napriek tomu je po viac ako dvanástich hodinách stále nasadený na minv.sk.

DSL.sk na to upozornil čitateľ, za čitateľský tip ďakujeme.

Webové prehliadače, ak si overia prípadné zneplatnenie certifikátu, užívateľa tak na dané stránky nepustia. Keďže predčasné zneplatnenie môže mať vážnejšie dôvody ako exspirácia alebo ďalšie problémy s certifikátmi, napríklad Firefox užívateľovi ani neponúka možnosť problém ignorovať a stránku aj tak zobraziť.

Dôvod zneplatnenia certifikátu zatiaľ nie je známy. Predčasné zneplatnenie certifikátov sa používa ako opatrenie, ak bol nejakým spôsobom kompromitovaný alebo mohol byť kompromitovaný privátny kľúč zodpovedajúci verejnému kľúču v certifikáte. Potenciálne sa môže predčasné zneplatnenie použiť napríklad aj po bežnej výmene certifikátu z iného dôvodu, ako dodatočné bezpečnostné opatrenie. Takýto postup má samozrejme ale logiku iba ak sa certifikát zneplatní až po tom, ako bol na serveroch kde sa používa už vymenený. V tomto prípade je stále nasadený aj viac ako dvanásť hodín po zneplatnení.

Dôvody zneplatnenia a ponechania zneplatneného certifikátu na webe ministerstva vnútra od ministerstva zisťujeme.

Aktualizácia 1: Certifikačná autorita Disig, ktorá daný certifikát vydala, tento týždeň realizuje zrejme plošné zneplatnenie TLS certifikátov.

Iný užívateľ certifikátu od Disig podľa informácií pre DSL.sk dostal oznámenie o povinnom zrušení existujúceho certifikátu najneskôr do konca dnešného dňa. Certifikáty samotné sú podľa dostupných informácií v poriadku, dôvodom zrušenia je formálny nesúlad certifikačnej politiky s vlastnosťami vydávaných certifikátov. Disig problém vyriešila aktualizáciou politiky, podľa platných pravidiel musí ale už vydané dotknuté certifikáty predčasne zrušiť do piatich dní. Disig situáciu popisuje na tejto stránke.

Disig ani ministerstvo vnútra zatiaľ nepotvrdili, že ide o tento dôvod. Vzhľadom na tieto informácií je to ale zrejme veľmi pravdepodobné. Ministerstvo vnútra v takom prípade zrejme nestihlo na situáciu zareagovať a vymeniť certifikát pred jeho núteným zneplatnením.


Najnovšie články:



Diskusia:

uhm ehm Od: lhx6205 | Pridané: 24.7.2026 11:39 Certifikacna autorita asi nechce mat nic spolocne s "nasimi ludmi".. Odpovedať Známka: -1.1 Hodnotiť:

Re: uhm ehm Od: 2v1 | Pridané: 24.7.2026 12:42 GlobalSign v to v rusku presne tak aj urobil. Odvolavajuc sa na sankcie revokoval uz vydane certifikaty. Odpovedať Známka: 0.0 Hodnotiť:

Re: uhm ehm Od: Berg | Pridané: 24.7.2026 12:54 Jaj, dalsi expert z detskej izby si tu pohonkal. Cely problem je v casopriestore. V Disig-u niekto pretocil kalendar uz na august a R2I2 islo dovi-dopo. Odpovedať Známka: -3.3 Hodnotiť:

Matúš Od: Jaaasom | Pridané: 24.7.2026 12:37 Matúš Popleť Všetko bude musieť utekať pred otázkami ako Usain Oľha Bolt. Odpovedať Známka: 2.0 Hodnotiť:

co vam vadi? Od: Matúš Dojeb Všetko | Pridané: 24.7.2026 13:01 ved robime na tom co furt riesite Odpovedať Známka: 10.0 Hodnotiť:

Minv a hasici Od: Tralalalator | Pridané: 24.7.2026 13:32 No neviem, podla mna maju problemy, par tyzdnov/mesiacov do zadu som pocul, ze minv hackli, dnes znova ked som sedel na menucku tak sa zhovarali dvaja hasici, ze ich hackli 2 tyzdne do zadu… Odpovedať Hodnotiť:

Re: Minv a hasici Od: cvrk | Pridané: 24.7.2026 14:01 aky ma vyznam davat si pod rit menucko? Odpovedať Hodnotiť:

sranda na kolečkách Od: sensei-san | Pridané: 24.7.2026 14:14 Disig ... Disig ... to nie sú tí, čo vydávajú certifikáty na eID? No to by bola ešte len sranda. Odpovedať Hodnotiť:

no proto Od: no toto | Pridané: 24.7.2026 14:15 ale páči sa mi že tu rozoberáme rutinné tasky náhodných firiem :D xD Odpovedať Hodnotiť:

dsadsadsa Od: sadasdsa | Pridané: 24.7.2026 14:23 ale ak ma obcan problem, napr nieco zmeskal pre pomerne vazne udalosti, tak na to sa ohlad neberie... Odpovedať Hodnotiť:

Pridať komentár