Let's Encrypt zieht drei Millionen TLS/SSL-Zertifikate zurück. Viele Webseiten-Betreiber erfahren vor morgen aber nicht davon.



Die Nonprofit-Zertifizierungsstelle Let's Encrypt ist eine der größten weltweit. Durch einen Fehler muss sie nun drei Millionen TLS/SSL-Zertifikate zurückziehen. Die werden unter anderem für das Abrufen von HTTPS-Webseiten benötigt, aber auch für Mailserver, VPN-Server und anderes. Die "Revocation" der Zertifikate findet äußerst kurzfristig statt. Mit dem morgigen 4.3.2020 sind die betroffenen Zertifikate ungültig.

Das große Problem an der Sache ist, dass Let's Encrypt nicht alle Webseiten-Betreiber, die von dieser Revocation betroffen sind, darüber informiert bzw. informieren kann. Die Angabe einer E-Mail-Adresse ist bei der Nutzung von Let's Encrypt nämlich optional, wie Golem berichtet.

In einem Hilfeforum-Eintrag beschreibt Let's Encrypt, was man tun kann, wenn man von der Revocation betroffen ist. Von den 116 Millionen aktiven Zertifikaten, die Let's Encrypt ausgestellt hat, sind es genau 3.048.289 Stück. Besonders unverständlich erscheint ihm, dass Let's Encrypt den Vorfall weder prominent auf seiner Homepage noch auf Social-Media-Kanälen erwähnt.

Mehr dazu findet ihr auf futurezone.at