{"id":101436,"date":"2021-09-27T16:22:56","date_gmt":"2021-09-27T14:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah"},"modified":"2021-09-27T16:22:56","modified_gmt":"2021-09-27T14:22:56","slug":"ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","title":{"rendered":"Die Ablauffrist des Root-Zertifikats von IdenTrust f\u00fchrt zum Verlust des Vertrauens in Let's Encrypt auf \u00e4lteren Ger\u00e4ten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Am 30. September um 17:01 Moskauer Zeit l\u00e4uft die Lebensdauer des Wurzelzertifikats der Firma IdenTrust (DST Root CA X3) ab, das zur Kreuzsignierung des Wurzelzertifikats der Zertifizierungsstelle Let's Encrypt (ISRG Root X1) verwendet wurde. Let\u2019s Encrypt wird von der Community kontrolliert und stellt Zertifikate kostenfrei zur Verf\u00fcgung. Die Kreuzsignatur gew\u00e4hrte Vertrauen in die Zertifikate von Let's Encrypt auf einer breiten Palette von Ger\u00e4ten, Betriebssystemen und Browsern w\u00e4hrend der Integration des eigenen Wurzelzertifikats von Let's Encrypt in die Wurzelzertifikatspeicher. <\/p>\n

Urspr\u00fcnglich war geplant, dass nach dem Veralten von DST Root CA X3 das Projekt Let's Encrypt ausschlie\u00dflich auf die Erstellung von Signaturen mit seinem eigenen Wurzelzertifikat umsteigt, jedoch h\u00e4tte dieser Schritt zu einem Verlust der Kompatibilit\u00e4t mit einer gro\u00dfen Anzahl \u00e4lterer Systeme gef\u00fchrt, die das Wurzelzertifikat von Let's Encrypt nicht in ihre Speichersysteme aufgenommen haben. Insbesondere etwa 30% der g\u00e4ngigen Android-Ger\u00e4te haben keine Informationen \u00fcber das Wurzelzertifikat von Let's Encrypt, dessen Unterst\u00fctzung erst ab der Plattform Android 7.1.1 verf\u00fcgbar war, die Ende 2016 ver\u00f6ffentlicht wurde. <\/p>\n

Let's Encrypt plante nicht, eine neue Vereinbarung zur Kreuzsignierung abzuschlie\u00dfen, da dies eine zus\u00e4tzliche Verantwortung f\u00fcr die Teilnehmer der Vereinbarung mit sich bringt, die Autonomie einschr\u00e4nkt und die Einhaltung aller Verfahren und Regeln einer anderen Zertifizierungsstelle erschwert. Aufgrund der potenziellen Probleme auf einer Vielzahl von Android-Ger\u00e4ten wurde dieser Plan jedoch \u00fcberarbeitet. Mit der Zertifizierungsstelle IdenTrust wurde eine neue Vereinbarung getroffen, im Rahmen der ein alternatives kreuzsigniertes Zwischenzertifikat von Let's Encrypt geschaffen wurde. Die Kreuzsignatur wird drei Jahre lang g\u00fcltig sein und die Unterst\u00fctzung von Android-Ger\u00e4ten ab Version 2.3.6 aufrechterhalten. <\/p>\n

Dennoch deckt das neue Zwischenzertifikat viele andere veraltete Systeme nicht ab. Zum Beispiel werden nach dem Veralten des Zertifikats DST Root CA X3 am 30. September die Zertifikate von Let's Encrypt in bereits nicht mehr unterst\u00fctzten Firmware-Versionen und Betriebssystemen nicht erkannt, in denen eine manuelle Hinzuf\u00fcgung des Zertifikats ISRG Root X1 in den Wurzelzertifikatspeicher erforderlich ist, um das Vertrauen in die Zertifikate von Let's Encrypt zu gew\u00e4hrleisten. Probleme werden sich \u00e4u\u00dfern in: <\/p>\n