Google Chrome vs. Symantec SSL-Zertifikate

Goldenes Schloss steht auf Laptop-Tastatur

„Zertifizierung: Google entzieht Symantec 2018 das Vertrauen.“ Bei diesen und ähnlichen Titeln schrillen sofort die Alarmglocken vieler Zertifikatsinhaber und die zugehörigen Beiträge sind meist kompliziert und nicht eindeutig geschrieben, sodass sie keine Beruhigung bringen. Viele Inhaber von SSL-Zertifikaten der Symantec-Gruppe sind verunsichert und wurden vor offene Fragen gestellt. Diese Fragen wollen wir nun klären!

In den letzten Tagen ist das Thema wieder akut geworden, da die Google Chrome Entwicklerkonsole seit Mitte Oktober Warnungen für Websites mit Symantec-Zertifikaten anzeigt:

Google Chrome vs Symantec Zertifikate — Ansicht der Google Chrome Entwicklerkonsole

Die gute Info vorab:

Eure direkt über Mittwald gekauften Zertifikate sind bei uns in guten Händen und werden, sofern notwendig, von uns vollautomatisch erneuert, um den aktuellen Sicherheitsstandards zu entsprechen und um eine vollständige Browserkompatibilität zu gewährleisten! Ihr braucht euch also keine Sorgen machen, dass eure Webseite als nicht mehr vertrauenswürdig eingestuft wird – ganz egal mit welcher Version von Google Chrome!

Ihr seid interessiert an den Details der Thematik oder besitzt externe Zertifikate bei uns? Dann findet ihr hier eine Übersicht über das Thema, sowie relevante und ggf. notwendige Handlungsschritte:

Das
Konfigurier
ich selbst Hosting

Space-Server – Der next level vServer

Jetzt buchen

01. Dezember 2017

Symantec hat seine SSL-Sparte an DigiCert verkauft und stellt bis zu diesem Datum eine neue Infrastruktur zum Ausstellen von Zertifikaten bereit. Alle ab diesem Zeitpunkt neu ausgestellten SSL-Zertifikate werden in zukünftigen Versionen von Google Chrome als sicher erkannt.

15. März 2018

Google Chrome 66 wird als sog. Beta-Version für Testwillige veröffentlicht. Alle Zertifikate, die vor dem 1. Juni 2016 ausgestellt wurden, sollten bis zu diesem Zeitpunkt ersetzt werden. Passiert das nicht, so werden sie in dieser Version des Browsers (und natürlich auch mit dem folgenden finalen Release) als unsicher markiert.

Besteht Handlungsbedarf?

Solltet ihr euer Zertifikat über Mittwald bezogen haben, so seid ihr bereits jetzt schon auf der sicheren Seite. Die letzten betroffenen SSL-Zertifikate sind aufgrund unserer Laufzeit von einem Jahr bereits am 1. Juni 2017 ausgelaufen.
Bei externen Zertifikaten solltet ihr darauf achten, dass diese bis zum 15. März 2018 neu ausgestellt werden, sofern sie vorm 1. Juni 2016 initial ausgestellt wurden.

17. April 2018

Die zuvor als Beta veröffentliche Version Google Chrome 66 wird an diesem Tag als stabile Version für die Allgemeinheit freigeschaltet.

Besteht Handlungsbedarf?

Eure bei Mittwald gekauften Zertifikate sind wie beschrieben weiterhin sicher, alle externen Zertifikate solltet ihr ja bereits zu Mitte März 2018 erneuert haben.

13. September 2018

Einige Monate später wird Google den Browser Chrome 70 als Beta-Version veröffentlichen. Dieser entzieht allen Zertifikaten das Vertrauen, die vor dem 1. Dezember 2017 (also mit der alten Infrastruktur und vor dem Verkauf an DigiCert) ausgestellt wurden. Seiten mit älteren Zertifikaten werden dann als unsicher markiert.

Besteht Handlungsbedarf?

Habt ihr eure Zertifikate über uns bezogen, so werden wir, sofern nötig, frühzeitig bis zu diesem Datum automatisch eine Neuausstellung eurer Zertifikate vornehmen. Eure Seiten sind somit weiterhin sicher und ihr müsst euch um nichts kümmern.
Habt ihr eure Zertifikate extern gekauft, so solltet ihr zwischen dem 1. Dezember 2017 und dem 13. September 2018 auf jeden Fall eine Neuausstellung vornehmen und das aktualisierte Zertifikat bei uns einbinden lassen.

23. Oktober 2018

Die zuvor als Beta veröffentliche Version Google Chrome 70 wird an diesem Tag als stabile Version für die Allgemeinheit freigeschaltet.

Besteht Handlungsbedarf?

Eure bei Mittwald gekauften Zertifikate sind wie beschrieben weiterhin sicher, alle externen Zertifikate solltet ihr bereits zu Mitte September 2018 erneuert haben.

Tobias Hüske

Als Leiter der Produktentwicklung kümmert sich Tobi mit seinen Kolleg*innen maßgeblich um die strategische Weiterentwicklung des neuen mStudio. Gemeinsam mit Product Owner*innen, Designer*innen und Entwickler*innen gibt er alles dafür, um unser Hostingerlebnis jeden Tag ein bisschen besser zu machen und somit auf ein neues Level zu heben. In seiner Freizeit beschäftigt er sich mit Webdesign, Landschaftsfotografie und geht zudem gerne auf Reisen.