UWV website heeft ingetrokken certificaat

[Bramzie]

Hi Tweakers,

Ik zit ergens mee. Ik help klanten op afstand en ik krijg verschillende meldingen dat mensen die bij https://now.uwv.nl kunnen omdat dit wordt geblokkeerd door onze firewalls. Het certificaat lijkt ook te zijn ingetrokken door digicert: https://www.ssllabs.com/s....222.216.96#whyNotTrusted

Revocation status Revoked INSECURE
DNS CAA No (more info)
Trusted No NOT TRUSTED (Why?)
Mozilla Apple Android Java Windows

https://support.eset.com/...ting-legitimate-web-pages

Ik heb meerdere malen verschillende nummers van het UWV gebeld om dit te melden; uiteraard kom ik er in deze enorme organisatie niet doorheen. Althans; ik krijg niemand aan de lijn die hier wat mee kan. Het UWV is ook niet te mailen.

Heeft iemand ervaring met waar je zo'n melding kan maken? Lijkt me toch wel belangrijk daar er flink wat gevoelige info over dit domein heen gaat.

[Stroopwafels]

Je zou het kunnen proberen te melden bij de NCSC https://www.ncsc.nl/ https://www.ncsc.nl/contact/kwetsbaarheid-melden

[ Voor 26% gewijzigd door Stroopwafels op 10-03-2022 10:45 ]

[Bramzie]

Ah goeie; dat heb ik meteen even gedaan!

[sambalbaj]

Logius lijkt me eerder de aangewezen route.

Die hebben net een hele lading G3 certificaten ingetrokken.
https://www.pkioverheid.nl/

[Mr-D.]

Internet helpdesk van UWV is reeds op de hoogte en geven aan er mee bezig te zijn.