Die D-Trust hat mal eben beschlossen, dass von ihr ausgestellte Zertifikate nur noch bis kommenden Montag den 06.04.26 17 Uhr gültig sind.
Sportlich in Anbetracht des Feiertags. Ich stelle mich mal darauf ein, dass Dienstag noch nicht all zu viele Dienste wieder am Start sind. 😂 Alles natürlich eine ganz normale Maßnahme! Kein Grund zur Beunruhigung. Niemanden ist ein Schlüssel abhaben gekommen oder so! 😉
@HeNeArXn in der Ferienzeit, am Wochenende ne Warnung rauszuhausen, dass am nächsten Freiertag die Zertifikate für die halbe Bundes-IT ausläuft...
Ist jetzt nicht ganz meine Vorstellung von verantwortungsvoll.
Aber abgesehen davon, begrüße ich die Einhaltung von internationalen Standards.
@HeNeArXn den Prozess nicht im Griff, hatte wohl eher die CA. Und dann, ohne Not, und ohne weitere Details, 48h als Frist zu setzen, ist einfach unnötig.
Klar kann ich erwarten, dass die Info Postfächer der Kunden auch am Wochenende gelesen werden. Oder das der verantwortliche Admin am Wochenende die Meldungen des BSI ließt.
Aber man muss es vielleicht nicht. Gerade dann nicht, wenn das Problem hausgemacht zu sein scheint. Dann provoziere ich nur unnötigen Ärger und verspiele Vertrauen.
Aber klar. Gibt auch ne andere Perspektive. Problem erkannt, Lösung diktiert, für die Umsetzung sind eh andere verantwortlich.
@benny Klar ist die Ursache am Ende ein Fehler der CA. Aber wenn die sich sonst korrekt verhält ist "revocation in 5 Tagen" das was sie tun muss sobald sie das Problem erkennt.
Was mir an den Berichten noch nicht klar ob die Information tatsächlich erst heute rausging an die Kunden oder ob BSI-Pressemitteilung und Presse merkts erst heute passiert ist. Wenn ersteres ist das ein Problem, das hätte Donnerstag morgen die Kunden erreichen müssen.
Benny
Sven