Zertifizierungsstellen: WoSign und StartCom verlieren Vertrauen

Allgemeine Fragen zu Problemen. Keine Fehlerberichte oder Feature-Anfragen

Moderator: Securepoint

Antworten
Benutzeravatar
David
Securepoint
Beiträge: 444
Registriert: Di 09.02.2016, 14:01

Zertifizierungsstellen: WoSign und StartCom verlieren Vertrauen

Beitrag von David »

Sehr geehrter Damen und Herren,
Zertifikaten von den Ausstellern 'StartCom' & 'WoSign' wurden von diversen Firmen das Vertrauen entzogen.
Diese Firmen sind bisher bekannt:
Apple
Mozilla
Google

Hierbei gehen die Unternehmen unterschiedlich strikt vor. Details entnehmen Sie bitte den Links.
Dies heißt:
Produkte dieser Firmen werden beim Aufruf von Websiten mit diesen Zertifikaten eine Fehlermeldung anzeigen.
Wenn Sie Zertifikate dieser Firmen in unseren Produkten einsetzen, müssen diese durch neue, lokal generierte, oder neu gekaufte ersetzt werden.
Mit freundlichen Grüßen

David Gundermann
Head of Mobile Security
Tel. 04131/2401-0
Fax 04131/2401-50

Securepoint GmbH
Bleckeder Landstraße 28
D-21337 Lüneburg
http://www.securepoint.de

Hurets
Beiträge: 4
Registriert: So 27.11.2016, 20:24

Beitrag von Hurets »

Oh! Danke für den Tipp, das ist wichtig.

Benutzeravatar
David
Securepoint
Beiträge: 444
Registriert: Di 09.02.2016, 14:01

Beitrag von David »

Hier ein kleines Update: Link
Mit freundlichen Grüßen

David Gundermann
Head of Mobile Security
Tel. 04131/2401-0
Fax 04131/2401-50

Securepoint GmbH
Bleckeder Landstraße 28
D-21337 Lüneburg
http://www.securepoint.de

Benutzeravatar
David
Securepoint
Beiträge: 444
Registriert: Di 09.02.2016, 14:01

Beitrag von David »

Am Wochenende wurde folgende Nachricht von Startcom versendet:
This is an automatically generated email, please do not reply.
Dear customer,
As you are surely aware, the browser makers distrusted StartCom around a year ago and therefore all the end entity certificates newly issued by StartCom are not trusted by default in browsers.
The browsers imposed some conditions in order for the certificates to be re-accepted. While StartCom believes that these conditions have been met, it appears there are still certain difficulties forthcoming. Considering this situation, the owners of StartCom have decided to terminate the company as a Certification Authority as mentioned in Startcom´s website.
StartCom will stop issuing new certificates starting from January 1st, 2018 and will provide only CRL and OCSP services for two more years.
StartCom would like to thank you for your support during this difficult time.
StartCom is contacting some other CAs to provide you with the certificates needed. In case you don´t want us to provide you an alternative, please, contact us at certmaster@startcomca.com
Please let us know if you need any further assistance with the transition process. We deeply apologize for any inconveniences that this may cause.

Best regards,
StartCom Certification Authority
Mit freundlichen Grüßen

David Gundermann
Head of Mobile Security
Tel. 04131/2401-0
Fax 04131/2401-50

Securepoint GmbH
Bleckeder Landstraße 28
D-21337 Lüneburg
http://www.securepoint.de

Antworten