Neue root und ICA Zertifikate treten in Kraft
(06.03.2023) Ab 8. März wird die Zertifizierungsstelle DigiCert ihre TLS/SSL Zertifikate mit neuen Root und Intermediate CA (ICA) Zertifikaten der zweiten Generation (G2) ausstellen. Über diese Änderung haben wir Sie schon im Herbst des letzten Jahres informiert.
Warum tauscht DigiCert die Root und ICA Zertifikate aus?
Die Änderung wird von dem Unternehmen Mozilla initiiert, welches die bestehenden Root und Intermediate Zertifikate wegen ihres Alters ersetzen will. Den neuen Root und ICA Zertifikaten soll ihre Gültigkeit zugleich auf 10 Jahre beschränkt werden, um ihre Agilität zu erhöhen – auf dem Markt werden sie für einen kürzeren Zeitraum funktionieren und umso öfter werden sie geändert. Diese Änderungen sind auch von dem Bemühen motiviert, sich solcher Kryptografie anzunähern, die auch den Quantencomputern widerstehen wird.
Mit der Ausstellung der neuen Root und ICA Zertifikaten reagiert DigiCert also nur auf die neuen Bedingungen der Zertifikatsausstellung.
Was ist zu tun?
Von Ihrer Seite ist keine Aktion erforderlich.
Ab 08.03.2023 wird DigiCert die neuen TLS/SSL Zertifikate in der neuen Hierarchie im Default ausstellen. Die vorhandenen TLS/SSL Zertifikate werden aber bis ihr Ablaufdatum vertrauenswürdig bleiben.
Wir raten Ihnen aber nachdrücklich davon ab, das Pinning des Ausstellers anzuwenden, weil sich der Aussteller in mehr oder weniger verschiedenen Intervallen immer wieder ändert. Auch die G2 Zertifikate werden nicht länger als bis 2029 gültig bleiben.
