GlobalSign-Zertifikate: 11.000 russischen Seiten entzogen

Warum werden SSL/TLS-Zertifikate widerrufen?

Ein Zertifikat sorgt dafür, dass ein Browser einer Website vertraut. Genannte Experten führen mehrere mögliche Gründe für einen Widerruf an: Vorgaben des CA/Browser Forum (dem Branchengremium für Zertifizierungsstellen), das Recht des Landes, in dem die Stelle sitzt, oder Beschwerden Dritter.

Auslöser ist diesmal eine Regeländerung. Anfang Mai traten neue Normen des CA/Browser Forum in Kraft, die die Ausstellung an Unternehmen auf Sanktionslisten verbieten. Die Prüfung wurde verpflichtend. GlobalSign widerruft seit Juni Zertifikate russischer Firmen. RuCenter gelingt es manchmal, einzelne Unternehmen von der Widerrufsliste streichen zu lassen.

HARICA stellte zunächst Zertifikate für Organisationen aus, denen GlobalSign sie entzogen hatte. Später widerrief auch die griechische Stelle, und zwar binnen Sekunden, sodass Seitenbetreiber sich nicht vorbereiten konnten.

Welche Alternative gibt es?

Eine Alternative ist die Nationale Zertifizierungsstelle des russischen Digitalministeriums. Sie stellt inländische TLS-Zertifikate aus, die jedoch nur in russischen Browsern funktionieren. Sanktionierte russische Banken mussten darauf umsteigen. Ihre Seiten lassen sich deshalb in den meisten ausländischen Browsern nicht mehr richtig öffnen.