Was bedeutet die Rückziehung der Zertifikate für AusweisApp-Webseiten?
Die X.509-Zertifikate für die Domainen „ausweisapp.bund.de“ und „www.ausweisapp.de“ wurden von der zuständigen Vergabestelle (CA - Certificate Authority) am frühen Freitagnachmittag zurückgezogen. Diese Rückziehung ist überraschend, da die konkreten Gründe für diese Aktion noch nicht bekannt sind. Browser vertrauen nun nicht mehr auf das Zertifikat.
Was ist ein X.509-Zertifikat und warum ist es wichtig?
Ein X.509-Zertifikat ist ein elektronisches Dokument, das von einer zuständigen Vergabestelle (CA) ausgestellt wird und bestätigt, dass ein Computer oder ein Gerät eine bestimmte Identität hat. Es wird oft als „Zertifikat“ bezeichnet, das als „Zertifikat“ in Internet-Verbindungen verwendet wird. Ein Zertifikat enthält Informationen über die Identität des Zertifikatsinhabers, einschließlich des Namens und des Adressraums. Es ist ein wichtiger Bestandteil der Sicherheit von Internet-Verbindungen, da es sicherstellt, dass die Anforderung des Computers oder des Geräts tatsächlich von einem bestimmten Zertifikatsinhaber stammt.
Warum wurden die Zertifikate zurückgezogen?
Die CA hat in ihrer Zertifikatssperrliste „Privilege Withdrawn“ genannt. Dies bedeutet, dass der Zertifikatsinhaber nicht die Zertifikate entsprechend der Bestimmungen genutzt hat. Es kann auch bedeuten, dass sich wesentliche Informationen im Zertifikat geändert haben, etwa dass der Inhaber nicht mehr existiert oder umfirmiert hat.
Neue Zertifikate wurden eingepflegt
In den frühen Abendstunden des 26. September hat die Governikus Service GmbH ein offenbar in aller Eile um 17:48 MESZ (15:48 GMT) neu ausgestelltes Zertifikat für ausweisapp.bund.de eingespielt. Damit sind die Webseiten auch in denjenigen Browsern wieder ordnungsgemäß verfügbar, die eine korrekte CRL-Prüfung von TLS-Verbindungen durchführen – wie etwa Firefox.
Wie ist die Zukunft der AusweisApp?
Es ist noch nicht bekannt, ob weitere Zertifikate zurückgezogen werden werden. Die Governikus Service GmbH hat die Titelzeile angepasst und die beiden weiteren Zertifikate, die ursprünglich erwähnt wurden, als ungültig erklärt. Der Zertifikatsinhaber für ausweisapp.bund.de hat jedoch gemeldet, dass er umfirmiert hat, was zu einer neuen Rückziehung der Zertifikate geführt hat.
Aktuelle Lage
Mittlerweile hat ausweisapp.bund.de ein neues Zertifikat und der Ausfall ist beseitigt. Die Governikus Service GmbH hat die Meldung erneut aktualisiert und die Überschrift angepasst, um die aktuelle Situation klarer darzustellen.
Sonstiges
Die Governikus Service GmbH bietet ein 1 Jahr mit 50 % Rabatt auf das heise+ Abonnement an. Dies ist ein dauerhaftes Angebot, das mit einem 50 % Rabatt auf das heise+ Abonnement beginnt und danach mit einem 20 % Rabatt auf das dauerhafte Abonnement beginnt. Es ist ein Exklusives Aktionsangebot, das nur für die ersten 100 Kunden verfügbar ist.
Schlussfolgerung
Die Rückziehung der Zertifikate für die AusweisApp-Webseiten ist eine wichtige Entwicklung, die die Sicherheit und Vertrauenswürdigkeit der Webseiten beeinflusst. Die Rückziehung der Zertifikate hat dazu geführt, dass die Webseiten wieder ordnungsgemäß verfügbar sind, was für Benutzer und Betreiber der AusweisApp positiv ist. Es ist jedoch wichtig, dass die Rückziehung der Zertifikate weiter untersucht wird, um sicherzustellen, dass die Webseiten in Zukunft sicher und vertrauenswürdig sind."
Kommentare