{"id":101436,"date":"2021-09-27T16:22:56","date_gmt":"2021-09-27T14:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah"},"modified":"2021-09-27T16:22:56","modified_gmt":"2021-09-27T14:22:56","slug":"ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","title":{"rendered":"Das Veralten des Wurzelzertifikats von IdenTrust wird dazu f\u00fchren, dass das Vertrauen in Let's Encrypt auf \u00e4lteren Ger\u00e4ten verloren geht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Am 30. September um 17:01 Uhr Moskauer Zeit l\u00e4uft das Lebenszeit des Stammzertifikats der Firma IdenTrust (DST Root CA X3) ab, das zur Kreuzunterzeichnung des Stammzertifikats der Zertifizierungsstelle Let’s Encrypt (ISRG Root X1) verwendet wurde, die von der Gemeinschaft kontrolliert wird und allen interessierten Nutzern kostenlose Zertifikate bereitstellt. Die Kreuzunterzeichnung gew\u00e4hrte Vertrauen in die Zertifikate von Let’s Encrypt auf einer breiten Palette von Ger\u00e4ten, Betriebssystemen und Browsern w\u00e4hrend der Integration des eigenen Stammzertifikats von Let’s Encrypt in die Stammzertifikatsspeicher. <\/p>\n

Urspr\u00fcnglich war geplant, dass nach dem Auslaufen von DST Root CA X3 das Projekt Let’s Encrypt nur noch Signaturen mit seinem eigenen Stammzertifikat erstellen w\u00fcrde, aber dieser Schritt w\u00fcrde zu einem Verlust der Kompatibilit\u00e4t mit vielen \u00e4lteren Systemen f\u00fchren, die das Stammzertifikat von Let’s Encrypt nicht in ihre Speicher aufgenommen haben. Insbesondere etwa 30 % der in Gebrauch befindlichen Android-Ger\u00e4te haben keine Informationen \u00fcber das Stammzertifikat von Let’s Encrypt, dessen Unterst\u00fctzung erst ab der Android-Version 7.1.1 verf\u00fcgbar war, die Ende 2016 ver\u00f6ffentlicht wurde. <\/p>\n

Let’s Encrypt plant keine neue Vereinbarung zur Cross-Signierung, da dies zus\u00e4tzliche Verantwortung f\u00fcr die Teilnehmer der Vereinbarung mit sich bringt, die Autonomie einschr\u00e4nkt und die Einhaltung aller Verfahren und Regeln anderer Zertifizierungsstellen behindert. Aufgrund potenzieller Probleme bei einer Vielzahl von Android-Ger\u00e4ten wurde der Plan jedoch \u00fcberarbeitet. Mit der Zertifizierungsstelle IdenTrust wurde eine neue Vereinbarung getroffen, im Rahmen derer ein alternativer Cross-Signierter Zwischenzertifikat von Let’s Encrypt erstellt wurde. Die Cross-Signierung wird drei Jahre lang g\u00fcltig sein und die Unterst\u00fctzung von Android-Ger\u00e4ten ab Version 2.3.6 gew\u00e4hrleisten. <\/p>\n

Dennoch umfasst das neue Zwischenzertifikat viele andere veraltete Systeme nicht. Nachdem das Zertifikat DST Root CA X3 am 30. September abgelaufen ist, werden die Zertifikate von Let’s Encrypt in bereits nicht mehr unterst\u00fctzten Firmware-Versionen und Betriebssystemen nicht mehr erkannt. Um Vertrauen in die Zertifikate von Let’s Encrypt zu gew\u00e4hrleisten, ist es erforderlich, das Zertifikat ISRG Root X1 manuell in das Root-Zertifikat-Speicher hinzuzuf\u00fcgen. Die Probleme werden sich \u00e4u\u00dfern in: <\/p>\n