Alte Zertifikate von Symantec, Thawte, VeriSign, Equifax, GeoTrust, und RapidSSL werden in Chrome ab Versionsnummer 66 (circa 17. April 2018) als unsicher / ungültig eingestuft.
Mit “alt” sind alle Zertifikate gemeint, die vor Juni 2016 erstellt wurden. Der langen Rede kurzer Sinn ist, dass Symantec (die anderen genannten Zertifikats-Aussteller sind Submarken von Symantec) Zertifikate vor Juni 2016 nicht dem Standard für die Ausstellung von Zertifikaten entsprachen. Ein Umstand, welcher in der Branche hitzig debattiert wurde. Ein großes Technologiedrama der vergangenen Monate, dass Interessierte hier nachlesen können: https://security.googleblog.com/2017/09/chromes-plan-to-distrust-symantec.html
Warum ist das wichtig?
Weil Chrome mittlerweile 64% Prozent Marktanteil weltweit hat. Und in Deutschland ebenfalls über 37% und steigend:
Mehr Statistiken finden Sie bei Statista
Darüber hinaus hat Android einen Anteil von fast 90% bei den Smartphones. Da hier fast ausschließlich der Chrome Browser verwendet wird, wird sich das Problem auch auf Android Smartphones ausweiten.
Wichtig: Auch externe Zertifikate kontrollieren
Selbst wenn Ihre Zertifikate sicher sind: Viele Websites, vor allem Onlineshops, laden Inhalte von externen Quellen. Webanalyse, Zahlungsanbieter usw. Und zum Beispiel www.paypalobjects.com ist ebenfalls mit einem Symantec Zertifikat gesichert. Es ist davon auszugehen, das PayPal das auf dem Schirm hat – aber nehmen Sie dieses Beispiel als Anlass, all Ihre eigenen Zertifikate als auch die von externen Quellen zu überprüfen. Ab circa 15. März soll die Beta von Chrome 66 verfügbar sein. Die kann man zum Testen nutzen, so das man bis zur Veröffentlichung im April alle Probleme eliminiert.
Hier finden Sie eine (unvollständige) Liste mit betroffenen Domains:
https://raw.githubusercontent.com/arkadiyt/symantec-certificate-checker/master/bad_m66.txt (externer Inhalt, nicht von uns erstellt)
Dort finden sich auch große Namen wie Apple iCloud, die deutsche DKB Bank und wetter.de – was ein Indiz für das Ausmaß der Problematik ist.
✔ Mehr Traffic ✔ mehr Kunden ✔ Mehr Umsatz 👉 kostenlose Ersteinschätzung Ihrer Webseite