Die Zertifizierungsstelle Let's Encrypt hat aufgrund eines Fehlers in der gestrigen Nacht zahlreiche TLS/SSL-Zertifikate außerplanmäßig zurückgezogen. Dadurch werden sie ungültig. Let’s Encrypt hat angekündigt, die Maßnahme bald fortzusetzen. Es sollen insgesamt mehr als 3 Millionen Zertifikate betroffen sein.
Die Zertifikate werden benötigt, um u.a. zu HTTPS-Webseiten eine verschlüsselte und somit geschützte Verbindung aufbauen zu können.
Durch die Maßnahme kann es in den nächsten Tagen vermehrt zu Problemen beim Aufrufen von Webseiten kommen. Einige könnten unzugänglich sein oder eine SSL-Warnung ausgeben.
SiBa rät Betreibern von Webseiten zunächst einen von Let’s Encrypt bereitgestellten Online-Check zu nutzen, um zu prüfen, ob das SSL-Zertifikat zurückgezogen wurde. Ist dies der Fall, sollte das Zertifikat erneuert werden, um Nutzern einen uneingeschränkten Zugang zur Webseite zu ermöglichen.