News

Wichtige Information zu den aktuellen Problemen mit SSL-Zertifikaten von Let’s Encrypt.

2020-03-09

3 Mio. Zertifikate von Let‘s Encrypt betroffen

„1,7 Millionen SSL-Zertifikate, die kostenlos von Let's Encrypt ausgestellt wurden, mussten aufgrund einer fehlerhaften Prüfung des CAA-DNS-Records zurückgezogen werden. 1,3 Mio. Zertifikate bleiben – unter Vorbehalt – bis auf Weiteres gültig.“ Diese Meldung geht aktuell durch die Medien (u. a. t3n.de, golem.de und heise.de) und sorgt für Verunsicherung.


Hier finden Sie die wichtigsten Informationen dazu und Antworten auf Ihre Fragen:


  • Gibt es aktuell bereits eine Lösung seitens Let’s Encrypt?

Nein, aktuell gibt es noch keine einheitliche Lösung, diese muss individuell gefunden werden.

  • Wie erkennt man Websites welche ein ungültiges Zertifikat aufweist?

Es wird ein Warnhinweis angezeigt, dass die Seite „nicht sicher“ sei, da dies zu Umsatz- und Trafficverlust führen kann, empfehlen wir Ihnen hier ein umgehendes Handeln.

  • Warum habe ich keine Information von Let’s Encrypt erhalten?

Bei der Nutzung von Let’s Encrypt ist die Angabe einer Kontakt Mailadresse nicht zwingend notwendig. Es wurde lediglich ein Teil der betroffenen User informiert, da das Problem zu spät erkannt und Web-Admins nur 24 Stunden Zeit hatten um zu reagieren, außerdem handelt es sich bei Let’s Encrypt um eine freie automatisierte und offene Zertifizierungsstelle, welche keinen Support anbietet.

  • Wie kann ich nun vorgehen, damit meine Seite wieder „sicher“ ist?

In erster Linie sollten Sie heraus finden, ob Ihr SSL-Zertifikat betroffen ist, einzelne Zertifikate können über den Online Check geprüft werden, wenn Sie mehrere Zertifikate haben können Sie diese mit Hilfe einer Liste der Seriennummern prüfen.

Des Weiteren empfehlen wir Ihnen schnellstmöglich ein neues SSL-Zertifikat zu organisieren. Damit es zukünftig nicht mehr zu solchen Problemen kommen kann, sollten Sie dies bei Experten wie uns machen. Die Vorteile für Sie lauten wie folgt:

1) Sie haben eine große Auswahl an SSL Produkten:

  • Basic SSL
  • Extended Validation
  • Wildcard-Zertifikate
2) Sie werden automatisch über das Auslaufen der Laufzeit informiert und können dies zeitgerecht verlängern lassen.

3) Unser Support ist bei Fragen gerne für Sie da.

Support & Service

© 2020 Webagentur.at Internet Services GmbH