"Die D-Trust GmbH [gehört zur Bundesdruckerei] tauscht kurzfristig TLS-Website-Zertifikate aus, die zwischen dem 15.03.2025 und dem 02.04.2026, 10:45 Uhr ausgestellt wurden.

[honkhase@chaos.social]

"Die D-Trust GmbH [gehört zur Bundesdruckerei] tauscht kurzfristig TLS-Website-Zertifikate aus, die zwischen dem 15.03.2025 und dem 02.04.2026, 10:45 Uhr ausgestellt wurden. Diese Zertifikate verlieren bereits am Montag, 06.04.2026, 17:00 Uhr, ihre Gültigkeit und sind ab diesem Zeitpunkt nicht mehr einsetzbar!"
https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/2026/Austausch_Zertifikate_260404.html

[ulid000@chaos.social]

@HonkHase

Vielleicht sollte sich das BSI eine verlässliche CA suchen. Die jetzt ausgespielten Chain für https://www.bsi.bund.de ist bei Apple, Android, Java nicht trusted. Uff.

Und notwendig wurde die ganze Aktion, weil D-Trust kein ordentliches Linting der zu signierenden Zertifikate implementiert hatte und dadurch auch die Regeln für die maximale Gültigkeitsdauer gebrochen hatte.

2029013 - D-Trust: Missing Pre-Signing Linting for TLS Issuance

ASSIGNED (enrico.entschew) in CA Program - CA Certificate Compliance. Last updated 2026-04-04.

(bugzilla.mozilla.org)

[bitsammelwanne@social.bitsammelwanne.de]

@HonkHase Na, mal schauen, ob z.B. bei elster.de das Zertifikat noch über Ostern ausgetauscht wird

[andreas_tengicki@hessen.social]

@HonkHase Wenn man sieht wie Let's encrypt funktioniert und was das für ein Schmerz ist, wenn man mit Zertifikaten der MDM zu tun hat.
Ich weiss nicht wofür und warum manche Software/Beraterbuden da ihr Geld bekommen.