Massenwiderruf: D-Trust und SwissSign tauschen zehntausende TLS- und S/MIME-Zertifikate
Zwei der wichtigsten europäischen Certificate Authorities mussten kurz vor und nach Ostern 2026 in rascher Folge Massenwiderrufe ankündigen:
- D-Trust (Tochter der deutschen Bundesdruckerei): Bis Ostermontag, 6. April 2026, 17:00 Uhr wurden 57.565 TLS-Zertifikate widerrufen.
- SwissSign: Kündigte für 22. April 2026, 15:00 Uhr MESZ den Widerruf aller Zertifikate vom Typ "Persona Sphere" (S/MIME) an.
Hintergrund ist nach Branchenberichten die Nicht-Konformität mit aktuellen CA/Browser Forum Baseline Requirements – konkret rund um EKU-Setzung und Profile-Compliance. Mozilla hat hier 2025/2026 die Daumenschrauben deutlich angezogen.
Operative Folgen für DACH-Unternehmen: - Tausende Webserver mussten innerhalb weniger Tage neue Zertifikate beziehen - S/MIME-Verschlüsselung in Behörden und Spitälern partiell unterbrochen - Manche Legacy-Anwendungen mit hartcodierten Zertifikatsfingerprints fielen aus
Lehre: Crypto-Agility ist 2026 nicht optional. Wer nicht in <72 Stunden ein Zertifikat tauschen kann, hat ein operatives Risiko – nicht nur ein Compliance-Problem.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.