Revocation
04.03.2020, 18:05 Uhr
Drei Millionen Let's-Encrypt-Zertifikate sind ungültig
Ein Fehler beim CAA-Check zwingt Let's Encrypt dazu, über drei Millionen SSL-/TLS-Zertifikate zurückzuziehen. Die betroffenen Webseiten werden sodann von den meisten Browsern als unsicher gekennzeichnet.
(Quelle: New Design Illustrations / shutterstock.com)
Die Certification Authority (CA) Let's Encrypt hat über drei Millionen fehlerhafte Zertifikate zurückgezogen. Alle betroffenen SSL-/TLS-Zertifikate sind ab sofort ungültig.
Infolgedessen kann es passieren, dass Browser die Webseiten mit einem Warnhinweis versieht und als unsicher markiert. Webseiteninhaber sollten sich umgehend um ein neues Zertifikat bemühen. Welche weiterführenden Auswirkungen das Problem für Betreiber mit sich bringt, ist noch nicht absehbar.
Let's Encrypt bemüht sich jedoch die Nutzer über den Fall weitestgehend aufzuklären. Unter anderem beschreibt die CA auf ihrer Webseite den Grund für die Revocation. Den Angaben zufolge wurde ein Fehler bei der Prüfung der CAA-Records entdeckt. CAA steht für Certificate Authority Authorization und beschreibt eine Technologie, über die festgelegt werden kann, welche Zertifizierungsstellen überhaupt dazu berechtigt sind, Zertifikate auszustellen.
