2024-12-06 09:44: Für Besitzer*innen von Server- und Nutzerzertifikaten
Aktuelle Situation Sectigo:
Der Dienstleister Sectigo hat den Vertrag zwischen ihm und GÉANT gekündigt, auf dessen Basis der Trusted Certificate Service (TCS) im Rahmen der DFN-PKI erbracht wird.
Sectigo wird die Leistungserbringung zum 10.01.2025 einstellen.
Wir empfehlen dringend, dass kritische Server- und Nutzerzertifikate (VOR April 2024 beantragt) von Ihnen jetzt bereits vor Ablauf erneuert werden sollten.
Durch eine zeitnahe Erneuerung der Zertifikate vor Ende der Leistungserbringung verschaffen Sie sich mehr Spielraum für Anpassungen in Ihrer Organisation. Dies empfiehlt sich auf jeden Fall für geschäftskritische Zertifikate oder Zertifikate, die bald ablaufen.
DFN:
„Der derzeit über GÉANT / TCS beauftragte Anbieter von browserverankerten
Zertifikaten, Sectigo, hat die Leistungserbringung kurzfristig zum
10.01.2025 aufgekündigt. Alle Bemühungen, dies abzuwenden, haben keinen
Erfolg gehabt. Details finden Sie unter:
https://doku.tid.dfn.de/de:dfnpki:tcsfaq:aktuellesituation
Auch wenn GÉANT an einer Lösung arbeitet hat der DFN-Verein sofort nach
Bekanntwerden des Sachverhalts begonnen, einen neuen Anbieter zu suchen,
der eine äquivalente Leistung erbringen kann. Wichtigstes Ziel ist es,
eine Versorgungslücke zu vermeiden. Dieser Anbieter konnte nun gefunden
und ein entsprechender Auftrag Anfang dieser Woche unterzeichnet werden.
Der neue Anbieter ist eine europäische Organisation, die uns seit vielen
Jahren bekannt und im Bereich der browserverankerten Zertifikate (sowohl
Server- als auch E-Mail-Zertifikate) sehr gut aufgestellt ist. Weitere
Informationen werden wir im Rahmen der Mitgliederversammlung mitteilen.
In Kürze werden wir mit dem Wechsel zu dem neuen Anbieter beginnen.“
------
Nutzer-Zertifikate
1. Bitte vereinbaren Sie einen Termin unter pki@rz.uni-freiburg.de, damit ihre Identität überprüft werden kann. Bitte hierfür einen gültigen Lichtbildausweis bereithalten. Bevor diese Prüfung erfolgt ist, können Sie das Zertifikat nicht beantragen.
2. Rufen sie die Webpage: https://cert-manager.com/customer/DFN/idp/clientgeant auf.
3. Folgen Sie der detaillierten Anleitung, um das Zertifikat zu erstellen.