<![CDATA["Die D-Trust GmbH [gehört zur Bundesdruckerei] tauscht kurzfristig TLS-Website-Zertifikate aus, die zwischen dem 15.03.2025 und dem 02.04.2026, 10:45 Uhr ausgestellt wurden.]]>"Die D-Trust GmbH [gehört zur Bundesdruckerei] tauscht kurzfristig TLS-Website-Zertifikate aus, die zwischen dem 15.03.2025 und dem 02.04.2026, 10:45 Uhr ausgestellt wurden. Diese Zertifikate verlieren bereits am Montag, 06.04.2026, 17:00 Uhr, ihre Gültigkeit und sind ab diesem Zeitpunkt nicht mehr einsetzbar!"
https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/2026/Austausch_Zertifikate_260404.html

]]>https://board.circlewithadot.net/topic/ab180ad0-036e-4b13-b51f-65801167d797/die-d-trust-gmbh-gehört-zur-bundesdruckerei-tauscht-kurzfristig-tls-website-zertifikate-aus-die-zwischen-dem-15.03.2025-und-dem-02.04.2026-10-45-uhr-ausgestellt-wurden.RSS for NodeMon, 06 Apr 2026 00:28:57 GMTSat, 04 Apr 2026 20:51:14 GMT60<![CDATA[Reply to "Die D-Trust GmbH [gehört zur Bundesdruckerei] tauscht kurzfristig TLS-Website-Zertifikate aus, die zwischen dem 15.03.2025 und dem 02.04.2026, 10:45 Uhr ausgestellt wurden. on Sat, 04 Apr 2026 21:21:35 GMT]]>@HonkHase Wenn man sieht wie Let's encrypt funktioniert und was das für ein Schmerz ist, wenn man mit Zertifikaten der MDM zu tun hat.
Ich weiss nicht wofür und warum manche Software/Beraterbuden da ihr Geld bekommen.

]]>https://board.circlewithadot.net/post/https://hessen.social/users/andreas_tengicki/statuses/116348531216936319https://board.circlewithadot.net/post/https://hessen.social/users/andreas_tengicki/statuses/116348531216936319Sat, 04 Apr 2026 21:21:35 GMT<![CDATA[Reply to "Die D-Trust GmbH [gehört zur Bundesdruckerei] tauscht kurzfristig TLS-Website-Zertifikate aus, die zwischen dem 15.03.2025 und dem 02.04.2026, 10:45 Uhr ausgestellt wurden. on Sat, 04 Apr 2026 21:20:12 GMT]]>@HonkHase Na, mal schauen, ob z.B. bei elster.de das Zertifikat noch über Ostern ausgetauscht wird 😉

]]>https://board.circlewithadot.net/post/https://social.bitsammelwanne.de/users/bitsammelwanne/statuses/116348525804005804https://board.circlewithadot.net/post/https://social.bitsammelwanne.de/users/bitsammelwanne/statuses/116348525804005804Sat, 04 Apr 2026 21:20:12 GMT<![CDATA[Reply to "Die D-Trust GmbH [gehört zur Bundesdruckerei] tauscht kurzfristig TLS-Website-Zertifikate aus, die zwischen dem 15.03.2025 und dem 02.04.2026, 10:45 Uhr ausgestellt wurden. on Sat, 04 Apr 2026 21:19:12 GMT]]>@HonkHase

Vielleicht sollte sich das BSI eine verlässliche CA suchen. Die jetzt ausgespielten Chain für https://www.bsi.bund.de ist bei Apple, Android, Java nicht trusted. Uff.

Und notwendig wurde die ganze Aktion, weil D-Trust kein ordentliches Linting der zu signierenden Zertifikate implementiert hatte und dadurch auch die Regeln für die maximale Gültigkeitsdauer gebrochen hatte.

Link Preview Image
2029013 - D-Trust: Missing Pre-Signing Linting for TLS Issuance

ASSIGNED (enrico.entschew) in CA Program - CA Certificate Compliance. Last updated 2026-04-04.

favicon

(bugzilla.mozilla.org)

]]>https://board.circlewithadot.net/post/https://chaos.social/users/ulid000/statuses/116348521862504120https://board.circlewithadot.net/post/https://chaos.social/users/ulid000/statuses/116348521862504120Sat, 04 Apr 2026 21:19:12 GMT