16 okt

Spoedonderhoud SSLv3 ondersteuning uitgeschakeld

Update 15:45 uur: We hebben de correcte configuratie nu alsnog live gezet. SSLv3 is nu disabled, en we ondersteunen alleen de veilige TLS1, TLS1.1 en TLS1.2 versies nog.

Update 15:00 uur: Bij het aanpassen van de configuratie was het e.e.a. per ongeluk te strak afgesteld, waardoor sommige bezoekers geen verbinding konden maken. We hebben de update teruggedraaid, testen nog even goed met alle browsers, en zetten daarna de correcte configuratie live.

Gisteren is bekend gemaakt dat er een veiligheidslek is aangetroffen in een zeer verouderde SSL versie (de uit 1999 stammende SSLv3). Om de veiligheid van onze klanten en hun klantgegevens te garanderen, hebben wij de ondersteuning van deze verouderde SSL versie uitgezet.