Sectigo: Abgelaufenes Root-Zertifikat entfacht Ärger
Viele ältere TLS -Clients kommen mit einem abgelaufenen Rootzertifikat namens Addtrust nicht klar.
Ein vor wenigen Tagen abgelaufenes Root-Zertifikat der Firma Sectigo(öffnet im neuen Fenster) führt in vielen Fällen zu Fehlern bei der TLS-Zertifikatsprüfung. Zwar sind die betroffenen Zertifikate weiterhin gültig, verschiedene ältere Clients sind aber nicht in der Lage, den korrekten Vertrauenspfad zu berechnen. Betroffen sind Tools, welche die GnuTLS-Bibliothek nutzen, und ältere OpenSSL-Versionen.
Das problematische Zertifikat, um das es geht, trägt den Namen "AddTrust External Root CA". Es wurde im Jahr 2000 ausgestellt und war für 20 Jahre gültig, am 30. Mai 2020 lief seine Gültigkeit aus. Addtrust gehört zu Sectigo, einer ehemals unter dem Namen Comodo bekannte Zertifizierungsstelle.