Widerruf einiger ICA und Root (April–Mai 2026)
Im April und Mai 2026 wird das Vertrauen in ausgewählte Root- und Intermediate-Zertifikate im Rahmen der Root-Programme von Mozilla und Chrome entzogen. Sie müssen sich keine Sorgen über die Änderungen machen, sie werden keine Auswirkungen haben.
Am 15. 4. 2026 wird Mozilla das Vertrauen in ältere G1-Root-Zertifikate aufgrund ihrer Mehrzweckverwendung beenden. Es wird zunehmend die Trennung von Zertifizierungshierarchien nach Zweck (z.B. TLS vs. Dokumentensignierung) gefördert.
Am 15. 5. 2026 wird DigiCert mehrere Intermediate (ICA) Zertifikate der Generationen G2 und G3 widerrufen. Der Widerruf betrifft nicht bereits ausgestellte Zertifikate, erfordert jedoch deren schrittweise Ersetzung durch neue Ketten.
Diese Änderungen sind Teil eines langfristigen Trends zur Verschärfung der WebPKI-Regeln und haben keine Auswirkungen auf normale Benutzer oder Kunden, die aktuelle Zertifizierungsstellen verwenden. Mehr Informationen auf unserem Blog.
