{"id":319713,"date":"2025-12-31T00:09:08","date_gmt":"2025-12-30T23:09:08","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=319713"},"modified":"2025-12-30T22:49:15","modified_gmt":"2025-12-30T21:49:15","slug":"rustdesk-wegen-zertifikatsrueckruf-seit-8-dez-2025-gestoert","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/12\/31\/rustdesk-wegen-zertifikatsrueckruf-seit-8-dez-2025-gestoert\/","title":{"rendered":"RustDesk wegen Zertifikatsr\u00fcckruf seit 8. Dez. 2025 gest\u00f6rt"},"content":{"rendered":"

\"StopNoch ein Nachtrag, bevor das Jahr 2025 zu Ende geht. Die Fernwartungssoftware RustDesk ist seit dem 8. Dezember 2025 gest\u00f6rt. Die Ursache ist ein (f\u00e4lschlich vom CA) zur\u00fcckgerufenes Zertifikat, wodurch die Software von Sicherheitsfunktionen blockiert wird. Ein Nutzer hatte mich vor einiger Zeit bereits darauf hingewiesen. Von RustDesk gibt es eine Erkl\u00e4rung sowie einen Workaround, um das Problem zu beheben.<\/p>\n

<\/p>\n

Hinweis eines Lesers und im Web<\/h2>\n

\"\"Ein Blog-Leser hatte mich vor Weihnachten per E-Mail unter dem Betreff \"Rustdesk Fernwartung seit 8.12 wegen Zertifikat Revoke gest\u00f6rt\" kontaktiert und auf das Problem hingewiesen (danke daf\u00fcr, ist hier im Trubel des Blog-Umzugs etwas liegen geblieben). Der Leser schrieb: \"Ein kleiner Hinweis zu der Fernwartung \u00fcber Rustdesk, welche im Blog schon \u00f6fter als Alternative zu Anydesk und Teamviewer genannt wurde.\"<\/p>\n

Dann erw\u00e4hnte er, dass es seit dem 8. Dezember .2025 es unter Windows (und vermutlich auch allen anderen Betriebssystemen) Warnungen gebe, das dem Programm nicht mehr vertraut wird. Bei Windows meldet sich der Smartscreen, dass die Anwendung blockiert wird. Das betrifft laut Leser die freie und kommerzielle Version von RustDesk.<\/p>\n

Auf reddit.com gibt es den Thread\u00a0rustdesk msi\/exe blocked by \"admin has blocked this app\" message<\/a>, in dem jemand sich vor einige Tagen ebenfalls beklagte, dass RustDesk unter Windows blockiert werde.<\/p>\n

Revoke des Code-Zertifikats<\/h2>\n

Der technische Hintergrund des Problems ist ein Revoke des Code-Zertifikats, mit dem RustDesk signiert ist, durch den Aussteller Sectigo. Dieser Revoke wurde, so der Leser, durch den Zertifikataussteller (Certificate Authority, CA) wohl f\u00e4lschlicherweise durchgef\u00fchrt.<\/p>\n

\"RustDesk<\/a><\/p>\n

Obiger Tweet<\/a> greift diesen Umstand auf. Es hei\u00dft, dass Sectigo dieses Zertifikat (EV, Extended Valuation<\/a>) f\u00fcr die Open-Source-Software RustDesk aufgrund falscher Berichte von Virustotal widerrufen habe, was die Risiken des Software-Sicherheits-Eco-Systems aufzeigt. In Konsequenz hat dieser Vorgang somit das ganze RustDesk-\u00d6kosystem lahmgelegt und Millionen von Nutzern diese kostenlose Open-Source-Software nicht mehr verwenden.<\/p>\n

Es gibt einen Workaround<\/h2>\n

Der Blog-Leser hat mich auf die Diskussion\u00a0Help wanted: RustDesk code-signing certificate has been revoked by Sectigo. #13757<\/a> auf GitHub hingewiesen. Dazu schrieb er \"In dem Code ist keine Malware oder \u00e4hnliches enthalten und man kann mit Tricks und Basteln das Problem umschiffen, was aber sehr unsch\u00f6n ist. \" Pro-Benutzer von RustDesk sollten einen neuen benutzerdefinierten Client erstellen, der mit einem neuen EV von DigiCert signiert wird.<\/p>\n

Andere Benutzer sollen Ausnahmen in ihrer Sicherheitssoftware festlegen, damit RustDesk starten kann. Das gesamte Drama wurde inzwischen auch in diesem Beitrag<\/a> zusammen gefasst.<\/p>\n","protected":false},"excerpt":{"rendered":"

Noch ein Nachtrag, bevor das Jahr 2025 zu Ende geht. Die Fernwartungssoftware RustDesk ist seit dem 8. Dezember 2025 gest\u00f6rt. Die Ursache ist ein (f\u00e4lschlich vom CA) zur\u00fcckgerufenes Zertifikat, wodurch die Software von Sicherheitsfunktionen blockiert wird. Ein Nutzer hatte mich … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,7459],"tags":[4328,3836],"class_list":["post-319713","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-software","tag-sicherheit","tag-software"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/319713","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=319713"}],"version-history":[{"count":4,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/319713\/revisions"}],"predecessor-version":[{"id":319718,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/319713\/revisions\/319718"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=319713"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=319713"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=319713"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}