Offenbar hat das @DFN ärger mit Sectigo und kann erstmal keine eigene CA mehr betreiben.

hanno

Offenbar hat das @DFN ärger mit Sectigo und kann erstmal keine eigene CA mehr betreiben. In other news: Das DFN hat vermutlich nicht unerheblich Steuergelder dafür ausgegeben, Webseitenzertifikate selbst auszustellen, was keinerlei Vorteile bringt, die hätten sie auch anderswo kostenlos haben können. Insofern: Probably good news.

hanno

Quelle: https://doku.tid.dfn.de/de:dfnpki:tcsfaq:aktuellesituation

RolandRides

@hanno gibt ja auch andere hosted CAs. Keymaterial wird das dfn da sowieso nie gehabt haben, nur irgend eine Schnittstelle um bei Sertigo CSRs einwerfen zu können. Sonst wäre bei nem Datenleck die ganze CA in Gefahr.

number137

@hanno @DFN welche CA stellt OV User oder Host Zertifikate aus. Daneben wird neben einer CA/B auch eine IGTF CA benötigt - idealerweise als multi-domain mit kreuzsignierten intermediären

hanno

@number137 @DFN OV/EV ist Geldmacherei und bringt in Sachen Sicherheit absolut nichts.

number137

@hanno @DFN das hilft allerdings nichts, wenn man 20+ Jahre alte vertragliche Regelungen hat, die OV verlangen.