**Kurzfristige Maßnahmen erforderlich: Austausch von TLS-Zertifikaten der D-Trust GmbH**

[bsi@social.bund.de]

**Kurzfristige Maßnahmen erforderlich: Austausch von TLS-Zertifikaten der D-Trust GmbH**

Die D-Trust GmbH tauscht kurzfristig TLS-Website-Zertifikate aus, die zwischen dem 15.03.2025 und dem 02.04.2026, 10:45 Uhr, ausgestellt wurden. Diese Zertifikate verlieren bereits am Montag, 06.04.2026, 17:00 Uhr, ihre Gültigkeit und sind ab diesem Zeitpunkt nicht mehr einsetzbar! [1/x]

[bsi@social.bund.de]

Als BSI rufen wir daher alle Kunden der D-Trust GmbH dazu auf, schnellstmöglich neue Zertifikate für alle Dienste zu beantragen, die mit den betroffenen D-Trust-Zertifikaten abgesichert werden. Neben Webseiten können hier auch weitere Dienste wie zum Beispiel MDM-Verbindungen einen Zertifikatsaustausch erfordern.

[2/x]

[bsi@social.bund.de]

Im Zuge dieser kurzfristig seitens der D-Trust GmbH erfolgten Maßnahme kann es während des Austauschs zu temporären Ausfällen zahlreicher Websites kommen - auch Institutionen der Bundesverwaltung sind betroffen. Die Maßnahme und in der Folge gegebenenfalls temporär auftretende Ausfälle stehen jedoch nicht im Zusammenhang mit einem Cyberangriff.

[3/4]

[bsi@social.bund.de]

Die D-Trust GmbH hat ihren Kunden Informationen zum Zertifkatstausch bereitgestellt, die nun unmittelbar beachtet und umgesetzt werden müssen, Weitere Informationen sind zudem unter https://www.d-trust.net/de verfügbar.

[4/4]

[waldi@chaos.social]

@bsi Das sollte sein: https://bugzilla.mozilla.org/show_bug.cgi?id=2029013

[marco_m_aus_f@freiburg.social]

@bsi Am Feiertag? Sind die noch ganz dicht, ey?

[marco_m_aus_f@freiburg.social]

@waldi @bsi Wegen einem *optionalen* linting-check machen die an einem Feiertag hunderte bis tausende Websites kaputt?

An einem Tag an dem keiner verfügbar ist um Zertifikate auszutauschen?

Ohne Vorlauf und Benachrichtigung?

Was machen die eigentlich beruflich?

[isf@muenchen.social]

@bsi
Darf man fragen, was Auslöser für diese Maßnahme und vor Allem die drastische Einschränkung der Gültigkeit aller kürzlich erst ausgestellten Zertifikate war?
Auf der D-Trust-Website klingt die Begründung harmlos wie eine reguläre Wartungsmaßnahme.
Wegen einer Solchen würde man aber nicht die Gültigkeit plötzlich auf wenige Tage beschränken.
Gleichzeitig wird behauptet, alle Zertifikate seien zu jedem Zeitpunkt sicher. Aber warum müssen sie dann so plötzlich so dringend ersetzt werden???

[schrotthaufen@mastodon.social]

@isf @bsi An der Antwort wäre ich auch interessiert. Nicht zuletzt weil Montag ein Feiertag ist.

[plaste@chaos.social]

@bsi Danke für den Hinweis und schön zu sehen das ihr euer D-Trust Zertifikat gestern zeitnah erneuert habt.
Die ausstellende CA ist leider nicht in allen Root Stores vorhanden / von allen Root Store Programmen als vertrauenswürdig anerkannt.

Bspw. erscheinen für Nutzende von Apple Geräten eure Webseiten nun als nicht mehr vertrauenswürdig.

Ist das so gewollt?

[adipoeserpursch@troet.cafe]

@plaste @bsi ‍‍‍‍

[adorfer@chaos.social]

@satmd @bsi Das Weglassen dieser Information seitens des BSI sagt mir: Mehr Details zu dem Vorfall könnten die Bevölkerung beunruhigen.

[f30@chaos.social]

@satmd @bsi Das da offenbar: https://bugzilla.mozilla.org/show_bug.cgi?id=2029013

[maqy@fedifreu.de]

@bsi
Vielleicht war die Idee beim #Faxgerät zu bleiben doch adäquater für den deutschen Staat als dieses neuländische Internet?
Oder hat das was mit den Beschlüssen innerhalb des CA/Browser-Forums zu tun? Unverständlich das nicht mal ein Hinweis auf die Gründe genannt wird, ganz auf Regierungslinie da beim @bsi?

[andreas_dus@linke.social]

@isf @bsi

+1 für diese Frage. Das klingt alles sehr seltsam.

[isf@muenchen.social]

@bsi
Halten wir fest:
Sicher ist im Moment nur, dass die betroffenen Zertifikate von D-Trust NICHT sicher sind!

[ki@chaos.social]

@bsi
D-Trust GmbH klingt so kartoffelig, dass es wehtut

[noblefeu@federation.network]

@bsi@social.bund.de

Nicht, kein Cyberangriff, diese Aussage lässt vieles zu was genau so ungeschickt sein könnte.

Also "Butter bei de Fische“.

[miller@ruhr.social]

@isf @bsi https://heise.de/-11245930
Kurzfassung: Sie haben Dinge anders interpretiert, als es üblich ist. Deutsche Behörde eben..

[isf@muenchen.social]

@miller @bsi
Also entweder ist die Sicherheit der betroffenen Zertifikate sehr wohl tangiert, oder diese Blitzaktion mit all ihren absehbar gravierenden Folgen ist nicht gerechtfertigt. Sollte Letzteres zutreffen, dürfte über Schadenersatz noch zu reden sein.
Sollte Ersteres zutreffen, so verbreitet D-Trust auf der eigenen Website eine gefährliche Desinformation.
Beides ist nicht akzeptabel.
Bin bisher kein D-Trust-Kunde, und möglicherweise werde ich es auch nicht...