Let’s Encrypt: Lösungen für unsere Sicherheitsbedenken wurden endlich umgesetzt.

Bereits zu Beginn der groß angelegten Verschlüsselungsoffensive von Let’s Encrypt, haben wir unsere Kunden informiert, dass wir (noch) Bedenken zu gravierenden Sicherheitslücken haben, die uns vom Einsatz dieser Zertifikate abhalten. Wir haben jedoch ebenso kommuniziert, dass wir die Entwicklungen auf diesem Gebiet weiter beobachten werden.

Die Organisation Let’s Encrypt hat Anfang des Jahres 2019 beschlossen, die von uns stets kritisch gesehene Domain-Validierungsmethode TLS-SNI-01, aufgrund von Sicherheitsbedenken, nicht mehr anzubieten. Grund genug für uns, uns erneut ernsthaft mit dem Projekt Let’s Encrypt auseinanderzusetzen.

Nachdem die Abschaltung im Februar tatsächlich definitiv erfolgte und inzwischen alle bestehenden Setups zu Zertifikatserneuerungen ausgelaufen sind, sowie alle Nutzer auf andere Validierungsmethoden umsteigen mussten werden auch wir die oft nachgefraten Zertifikate anbieten. (mehr …)