D-Trust: TLS Precertificates Exceeding the Maximum Validity Period Allowed by the TLS Baseline Requirements<\/a>, der nach meiner Z\u00e4hlweise am 15. M\u00e4rz 2026 entdeckt wurde. Dort hei\u00dft es, dass die D-Trust festgestellt habe, dass 19 TLS-Pre-Zertifikate mit einer G\u00fcltigkeitsdauer ausgestellt wurden, die die in den TLS-Baseline-Anforderungen festgelegte maximale G\u00fcltigkeitsdauer von 200 Tagen \u00fcberschreitet.<\/p>\nDas Problem wurde eine Weile diskutiert und dann wohl von D-Trust so am 1. April 2026 behoben. Die zwischenzeitlich ausgestellten TLS-Zertifikate m\u00fcssen dann binnen f\u00fcnf Tagen verworfen werden (daher der 1. April, oben im Screenshot sagt D-Trust 2.4.2026, was bei 5 Tagen den 7.4.2026 f\u00fcr den Zertifikatswechsel bedeutet h\u00e4tte). Von daher verstehe ich den 6.4.2026 als Ablaufdatum nicht. Doppelt doof ist halt, dass das Auslaufdatum in Deutschland auch noch ein Feiertag ist.<\/p>\n","protected":false},"excerpt":{"rendered":"
Ostern gibt es Eier als \u00dcberraschung; von D-Trust, einer Tochter der Bundesdruckerei gibt es eine \u00dcberraschung dre anderen Art (k\u00f6nnte man als faules Ei ansehen, da die Problematik seit dem 15. M\u00e4rz 2026 bekannt ist). Unsch\u00f6n dabei: Administratoren, die D-Trust … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328,4013],"class_list":["post-323380","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit","tag-zertifikat"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/323380","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=323380"}],"version-history":[{"count":9,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/323380\/revisions"}],"predecessor-version":[{"id":323392,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/323380\/revisions\/323392"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=323380"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=323380"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=323380"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Ostern gibt es Eier als \u00dcberraschung; von D-Trust, einer Tochter der Bundesdruckerei gibt es eine \u00dcberraschung dre anderen Art (k\u00f6nnte man als faules Ei ansehen, da die Problematik seit dem 15. M\u00e4rz 2026 bekannt ist). Unsch\u00f6n dabei: Administratoren, die D-Trust TLS-Zertifikate\u00a0 auf Websites oder anderswo einsetzen, m\u00fcssen diese bis Ostermontag, den 6. April 2026, 17:00 Uhr austauschen. Es handelt sich um einen kurzfristigen R\u00fcckruf neu ausgegebener TLS-Zertifikate.<\/p>\n![\"D-Trust\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/04\/D-Trust.jpg\")
<\/p>\n![\"D-Trust](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/04\/D-Trust1.jpg\")
<\/p>\n