{"id":213715,"date":"2019-01-14T01:52:19","date_gmt":"2019-01-14T00:52:19","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=213715"},"modified":"2021-03-05T22:47:15","modified_gmt":"2021-03-05T21:47:15","slug":"tls-zertifikate-nach-shutdown-der-us-regierung-ausgelaufen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/01\/14\/tls-zertifikate-nach-shutdown-der-us-regierung-ausgelaufen\/","title":{"rendered":"TLS-Zertifikate nach Shutdown der US-Regierung ausgelaufen"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" height=\"47\" align=\"left\" \/>Interessante Entwicklung in den USA. Dort sind zahlreiche .gov-Seiten nur noch \u00fcber http oder gar nicht mehr zu erreichen. Der Grund: Die TLS-Zertifikate sind auf Grund der Haushaltssperre nicht erneuert worden. Und noch eine interessante Frage: Was passiert mit den Microsoft 365-Business-Pl\u00e4nen, wenn eine Haushaltssperre herrscht und nicht mehr gezahlt wird.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg04.met.vgwort.de\/na\/54748999375445998dcf75a781a39a90\" alt=\"\" width=\"1\" height=\"1\" \/>In den USA herrscht ja seit Jahresende in weiten Bereichen der US-Regierung und bei US-Beh\u00f6rden eine Haushaltssperre (Shutdown). Es werden keine Geh\u00e4lter gezahlt, Kontraktoren bekommen ihre Leistungen nicht bezahlt und die Angestellten d\u00fcrfen nicht arbeiten. Das legt zahlreiche Beh\u00f6rden und Institutionen lahm. Spiegel Online beschreibt <a href=\"http:\/\/www.spiegel.de\/wissenschaft\/mensch\/shutdown-nasa-wegen-haushaltssperre-geschlossen-a-1247558.html\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a>, wie der Shutdown die US-Wissenschaft arbeitsunf\u00e4hig macht.<\/p>\n<p><img decoding=\"async\" title=\"Unsichere US-Webseiten\" src=\"https:\/\/i.imgur.com\/qGVfD9c.jpg\" alt=\"Unsichere US-Webseiten\" \/><\/p>\n<p>Die Haushaltssperre hat aber noch einen weitere Nebeneffekt, auf den <a href=\"https:\/\/threatpost.com\/u-s-government-shutdown-leaves-dozens-of-gov-websites-vulnerable\/140782\/\" target=\"_blank\" rel=\"noopener noreferrer\">dieser<\/a> und <a href=\"https:\/\/www.zdnet.com\/article\/government-shutdown-tls-certificates-not-renewed-many-websites-are-down\/\" target=\"_blank\" rel=\"noopener noreferrer\">dieser<\/a> Artikel aufmerksam machen. Wegen fehlender Budget und dem Zwangsurlaub der Beh\u00f6rdenmitarbeiter konnten zum Jahresende ausgelaufene TLS-Zertifikate f\u00fcr Webserver nicht erneuert werden. Inzwischen werden \u00fcber 80 US-Beh\u00f6rdenseiten in den Browsern wegen abgelaufener TLS-Zertifikate als potentiell unsicher ausgewiesen (siehe obiges Bild). Das wird Folgekosten im Bereich Cyber-Sicherheit nach sich ziehen, wie <a href=\"https:\/\/web.archive.org\/web\/20201125115007\/https:\/\/www.axios.com\/newsletters\/axios-codebook-024a875f-88bb-4ee8-a1ad-6426733c720c.html\" target=\"_blank\" rel=\"noopener noreferrer\">dieser Artikel<\/a> nahelegt.<\/p>\n<blockquote><p>An dieser Stelle schoss mir ein interessanter Gedanke durch den Kopf, der noch keinen Niederschlag in der Presse gefunden hat. Microsoft setzt ja verst\u00e4rkt auf seine Abo-Modelle f\u00fcr Windows und Office 365. Microsoft Enterprise 365 E3 oder E5 etc. werden auf monatlicher Mietbasis angeboten. Diese Enterprise 365-Pl\u00e4ne setzen f\u00fcr Windows 10 aber eine Pro-Lizenz voraus. Wird der monatliche Beitrag nicht bezahlt, deaktiviert Microsoft die Enterprise-Lizenz und die Maschine f\u00e4llt auf Windows 10 Pro zur\u00fcck. Ich hatte in diversen Blog-Beitr\u00e4gen davor gewarnt, da diese Modelle im Konkursfall erhebliche Risiken darstellen. Der Insolvenzverwalter darf keine Gl\u00e4ubiger bevorzugen, wird also die Monatsrate f\u00fcr das 'Windows-Leasing' genau so kappen, wie andere Zahlungsverpflichtungen. Und der Insolvenzverwalter kann sogar gezahlte Abokosten von Microsoft Deutschland zur\u00fcckfordern. Wie es wohl in diversen US-Beh\u00f6rden ausschaut, wo durch den Shutdown keine Rechnungen mehr bezahlt werden. Ob die Maschinen wegen der US-Haushaltssperre auf Windows 10 Pro zur\u00fcckfallen? Amerika das gro\u00dfe Vorbild?<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"<p>Interessante Entwicklung in den USA. Dort sind zahlreiche .gov-Seiten nur noch \u00fcber http oder gar nicht mehr zu erreichen. Der Grund: Die TLS-Zertifikate sind auf Grund der Haushaltssperre nicht erneuert worden. Und noch eine interessante Frage: Was passiert mit den &hellip; <a href=\"https:\/\/borncity.com\/blog\/2019\/01\/14\/tls-zertifikate-nach-shutdown-der-us-regierung-ausgelaufen\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-213715","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/213715","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=213715"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/213715\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=213715"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=213715"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=213715"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}