StartCOM

Das Freifunk.in-kiel.de TLS Zertifikat

Wir haben ein von StartCOM ausgestelltes TLS Zertifikat.

StartCOM

F: Aber StartCOM wurde aus Chrome, Apple und Firefox entfernt, warum nutzt Ihr nicht XYZ als CA? A: Ja, alle Zertifikate neuerem Ausstellnugsdatums (vor 22.10.2016) von StartCOM werden von den oben Aufgezählten nicht mehr akzeptiert. Da das TLS Zertifikat davor Aussgestellt wurde wird das Zertifikat weiterhin von den Apple Systemen, Chrome Browsern und Firefox aktzeptiert.

Hier die Verstöße von StartCom: StartCOM Verstöße

StartCOM Benachrichtung: News

Die Entscheidungen von den Betriebssystem- und Browserherstellern:

• Firefox
• Chrome
• Apple 1 2

Ausstausch im Forum (NNTP mozilla.dev.security.policy):

• Distrusting New WoSign and StartCom Certificates -- Mozilla Security Blog
• WoSign still trusted somehow on Mac even after manual distrust of StartCom