Wer ist Entrust?<\/h2>\n
Entrust ist ein US-amerikanisches IT-Sicherheitsunternehmen, das sich seit vielen Jahren einen Namen im Bereich der digitalen Sicherheit gemacht hat. Das Unternehmen bietet eine breite Palette von L\u00f6sungen an, darunter Software und Hardware f\u00fcr Chipkarten, E-P\u00e4sse und Benutzerauthentifizierung. Besonders bekannt ist Entrust jedoch f\u00fcr seine Vertrauenszertifikate, die in vielen Websites zur Sicherstellung der sicheren Daten\u00fcbertragung genutzt werden.<\/p>\n
Die k\u00fcrzliche Ank\u00fcndigung von Google trifft daher viele hart: Ab dem 31. Oktober 2024 wird Chrome keine von Entrust ausgestellten Root-Zertifikate mehr als vertrauensw\u00fcrdig einstufen. Das betrifft zwar nicht bestehende Zertifikate, doch Sie sollten fr\u00fchzeitig beginnen, sich nach Alternativen umzusehen, um langfristige St\u00f6rungen zu vermeiden.<\/p>\n
Gr\u00fcnde f\u00fcr den Entzug des Vertrauens<\/h2>\n
Google hat den Entzug des Vertrauens gegen\u00fcber Entrust mit mehreren Verst\u00f6\u00dfen gegen die strengen Richtlinien des Chrome Root Program begr\u00fcndet. Dieses Programm legt fest, welche Zertifizierungsstellen (CAs) vertrauensw\u00fcrdige Zertifikate ausstellen d\u00fcrfen, die in Chrome als sicher eingestuft werden. Tats\u00e4chlich gibt es mehrere Gr\u00fcnde f\u00fcr den Vertrauensentzug:<\/p>\n
Wiederholte Verst\u00f6\u00dfe gegen Richtlinien<\/strong> Fehler bei der Zertifikatsausstellung<\/strong> Unvollst\u00e4ndige Meldungen von Vorf\u00e4llen<\/strong> Die Reaktion von Entrust<\/strong><\/p>\n In einer offiziellen Stellungnahme versuchte Entrust, die Bedenken zu zerstreuen und betonte, dass die Vorf\u00e4lle keine unmittelbare Bedrohung f\u00fcr die Sicherheit der Zertifikate darstellten. Au\u00dferdem machte Entrust deutlich, dass sie trotz der Entscheidung von Google weiterhin in der Lage sind, sichere Zertifikate auszustellen und ihre Kunden zuverl\u00e4ssig zu versorgen.<\/p>\n Ein Sprecher von Entrust erkl\u00e4rte: \u201eUm Ihre Bedenken zu zerstreuen: Die Ereignisse, die zu diesem Misstrauensvorfall gef\u00fchrt haben, hatten keine Auswirkungen auf die Sicherheit, und Sie k\u00f6nnen sicher sein, dass Ihre Zertifikate sicher sind. Ich m\u00f6chte Ihnen auch versichern, dass Entrust in der Lage ist und sein wird, Ihren Bedarf an digitalen Zertifikaten jetzt und in Zukunft zu decken. Und unsere F\u00e4higkeit, dies zu tun, geht \u00fcber die \u00f6ffentlichen Wurzeln hinaus, die von Googles Entscheidung betroffen sind.\u201c<\/p>\n Der Entzug des Vertrauens gegen\u00fcber Entrust erinnert stark an einen \u00e4hnlichen Vorfall im Jahr 2018, als Google das Vertrauen in die Zertifikate von Symantec entzog. Auch damals war Symantec wegen wiederholter Verst\u00f6\u00dfe gegen die Sicherheitsrichtlinien und Unregelm\u00e4\u00dfigkeiten bei der Ausstellung von Zertifikaten in die Kritik geraten. In der Folge mussten zahlreiche Unternehmen ihre SSL-Zertifikate ersetzen, um sicherzustellen, dass ihre Websites weiterhin in Chrome als sicher angezeigt wurden.<\/p>\n Mehr \u00fcber den Fall Symantec erfahren Sie in unserem fr\u00fcheren Blogbeitrag<\/a>.<\/p>\n Wenn Google das Vertrauen in eine Zertifizierungsstelle entzieht, hat das weitreichende Konsequenzen f\u00fcr die betroffenen Websites und ihre Betreiber. Der Hauptgrund, warum dies so gravierend ist, liegt in der zentralen Rolle, die Google Chrome im Internet spielt: Als einer der am weitesten verbreiteten Webbrowser hat Chrome einen erheblichen Einfluss auf die Wahrnehmung Wenn Google nun eine Zertifizierungsstelle wie Entrust nicht mehr als vertrauensw\u00fcrdig einstuft, bedeutet das, dass SSL-Zertifikate, die von dieser Stelle ausgestellt wurden, ab einem bestimmten Datum nicht mehr als sicher gelten. Dies f\u00fchrt dazu, dass Websites, die solche Zertifikate nutzen, in Chrome als unsicher angezeigt werden. Nutzer sehen m\u00f6glicherweise eine Sicherheitswarnung oder werden sogar vollst\u00e4ndig vom Zugriff auf die Website ausgeschlossen, was zu einem Vertrauensverlust und einem potenziellen R\u00fcckgang des Website-Traffics f\u00fchren kann.<\/p>\n F\u00fcr Unternehmen und Organisationen, deren Online-Pr\u00e4senz ein zentraler Bestandteil ihrer Aktivit\u00e4ten ist, kann dies erhebliche Auswirkungen haben. Eine solche Warnung kann nicht nur das Vertrauen der Kunden untergraben, sondern auch zu einem Imageverlust und einem finanziellen Schaden f\u00fchren. Besonders kritisch wird es, wenn die betroffenen Websites E-Commerce-Plattformen oder andere gesch\u00e4ftskritische Dienste betreiben, bei denen Sicherheit und Vertrauensw\u00fcrdigkeit von gr\u00f6\u00dfter Bedeutung sind.<\/p>\n Die Entscheidung von Google, das Vertrauen in Entrust-Zertifikate zu entziehen, hat viele Unternehmen und Website-Betreiber aufger\u00fcttelt. Um Sie bestm\u00f6glich durch diese \u00dcbergangsphase zu begleiten und m\u00f6gliche St\u00f6rungen zu minimieren, haben wir nun wichtige Informationen und Schritt-f\u00fcr-Schritt Empfehlungen zusammengestellt.<\/p>\n Zun\u00e4chst einmal die gute Nachricht: Zertifikate, die vor dem 31. Oktober 2024 von Entrust ausgestellt wurden, sind von dieser \u00c4nderung nicht betroffen. Diese Zertifikate behalten ihre G\u00fcltigkeit und werden auch nach dem Stichtag weiterhin als vertrauensw\u00fcrdig angezeigt. Dies bedeutet, dass Sie bis zu diesem Datum keine unmittelbaren Handlungsma\u00dfnahmen ergreifen m\u00fcssen.<\/p>\n Um sicherzustellen, dass Ihre Website nach dem 31. Oktober 2024 reibungslos funktioniert, empfehlen wir Ihnen folgende Schritte:<\/p>\n 1. \u00dcberpr\u00fcfen Sie Ihren Zertifikatsbestand<\/strong> 2. Informieren Sie sich \u00fcber Alternativen<\/strong> 3. Planen Sie den Wechsel<\/strong> Ab dem 1. November 2024 wird Chrome Websites, die ein nicht mehr vertrauensw\u00fcrdiges Zertifikat von Entrust verwenden, mit einer Sicherheitswarnung kennzeichnen. Dies kann das Nutzervertrauen beeintr\u00e4chtigen und den Zugriff auf Ihre Website erschweren. Daher ist es entscheidend, dass Sie sich rechtzeitig um den Austausch Ihrer Zertifikate k\u00fcmmern.<\/p>\n Wichtig: S\/MIME-Zertifikate nicht betroffen<\/strong><\/p>\n Bitte beachten Sie, dass sich die \u00c4nderung nur auf SSL-Zertifikate von Entrust bezieht. S\/MIME-Zertifikate, die von Entrust verkauft werden, sind von dieser Ma\u00dfnahme nicht betroffen und bleiben weiterhin vertrauensw\u00fcrdig.<\/p>\n <\/p>\n Als PSW GROUP ist es unser Ziel, das Internet sicherer zu machen und Ihnen den bestm\u00f6glichen Service zu bieten. Deshalb arbeiten wir gleich mit mehreren f\u00fchrenden Zertifizierungsstellen, darunter Sectigo, DigiCert und SwissSign, zusammen. Diese Partnerschaften erm\u00f6glichen uns, Ihnen eine breite Palette von digitalen Zertifikaten anzubieten, die den strengen Google-Standards entsprechen und Ihre Sicherheitsanforderungen erf\u00fcllen.<\/p>\n Exklusives Angebot: Um Ihnen den \u00dcbergang zu erleichtern, bieten wir Ihnen au\u00dferdem einen exklusiven Rabatt von 15 % auf OV- und EV-Zertifikate von Sectigo, DigiCert und GlobalSign.\u00a0 Verwenden Sie einfach den Code „Entrust-Wechsel2024“<\/strong>\u00a0bei Ihrer Bestellung.<\/p>\n Der Entzug des Vertrauens von Entrust durch Google steht fest. Um m\u00f6glichen Problemen vorzubeugen, sollten Sie sich fr\u00fchzeitig mit Alternativen auseinandersetzen. \u00dcberpr\u00fcfen Sie deshalb jetzt Ihre vorhandenen Zertifikate und wechseln Sie rechtzeitig zu einer vertrauensw\u00fcrdigen Zertifizierungsstelle.<\/p>\n Mit der PSW Konsole<\/a> bieten wir Ihnen eine umfassende All-In-One-Zertifikatsl\u00f6sung, die Ihnen die Verwaltung Ihrer digitalen Zertifikate erleichtert. Unsere Plattform erm\u00f6glicht es Ihnen, Zertifikate effizient zu verwalten und aus einer breiten Auswahl an vertrauensw\u00fcrdigen Produkten zu w\u00e4hlen. Dies sorgt nicht nur f\u00fcr einen reibungslosen Wechsel, sondern auch f\u00fcr eine optimierte Sicherheitsstrategie.<\/p>\n Sichern Sie sich au\u00dferdem mit unserem Rabattcode „Entrust-Wechsel2024“<\/strong>\u00a0eine vertrauensw\u00fcrdige Alternative zu Entrust SSL-Zertifikaten und wechseln Sie stressfrei zu einer neuen Zertifizierungsstelle. Wir begleiten Sie dabei!<\/p>\n —<\/p>\n Update zum Beitrag vom 06.11.2024: <\/em>Google Chrome und Mozilla verschieben Misstrauenstermin<\/em><\/a><\/p>\n <\/p>\n
\nEntrust soll wiederholt gegen die Regeln des Chrome Root Programs versto\u00dfen haben. Dazu geh\u00f6ren Vers\u00e4umnisse bei der korrekten und zeitnahen Meldung von Vorf\u00e4llen.<\/p>\n
\nEs wurden mehrfach Fehler bei der Ausstellung von digitalen Zertifikaten festgestellt, was die Sicherheit der von Entrust ausgestellten Zertifikate in Frage stellte.<\/p>\n
\nGoogle betont zudem, dass Entrust in der Vergangenheit Vorf\u00e4lle nicht vollst\u00e4ndig und rechtzeitig gemeldet hat. Dies ist f\u00fcr Google besonders kritisch, da die Sicherheit von SSL-Zertifikaten ma\u00dfgeblich von der Transparenz und Verl\u00e4sslichkeit der Zertifizierungsstellen abh\u00e4ngt.<\/p>\nEin D\u00e9j\u00e0-vu: Der Fall Symantec<\/h2>\n
Konsequenzen: Mehr als eine technische \u00c4nderung<\/h3>\n
\nvon Website-Sicherheit.<\/p>\nWie geht es mit Entrust SSL-Zertifikaten weiter?<\/h2>\n
Bestehende Zertifikate: Keine Panik<\/h3>\n
Vorbereitung auf den Stichtag<\/h3>\n
\nMachen Sie sich ein klares Bild davon, welche Ihrer Zertifikate von Entrust ausgestellt wurden und welche demn\u00e4chst erneuert werden m\u00fcssen.<\/p>\n
\nRecherchieren Sie alternative Zertifizierungsstellen (CAs), die den strengen Google-Standards entsprechen. Dies hilft Ihnen, rechtzeitig einen reibungslosen \u00dcbergang zu gew\u00e4hrleisten und Ihre Website weiterhin sicher und vertrauensw\u00fcrdig zu halten.<\/p>\n
\nBeginnen Sie fr\u00fchzeitig mit dem Wechsel zu einer neuen CA. Dies minimiert m\u00f6gliche St\u00f6rungen und verhindert, dass Ihre Website ab dem 1. November 2024 in Chrome als unsicher angezeigt wird.<\/p>\nAb dem 1. November 2024<\/h3>\n
![\"15%](\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2024\/09\/Entrust-Wechselbonus-1-1024x535.jpg\" "\\"15%")
<\/a><\/p>\nUnsere Empfehlung: Wechselbonus sichern von bis zu 15 % sichern!<\/h2>\n
Fazit: Es ist Zeit f\u00fcr Alternativen<\/h2>\n