Wir waren nicht sicher!

Gestern um 14:09:04 lief ein Zertifikat für die verschlüsselte Übertragung unserer Webseiten aus. Strato hatte uns bereits vor 14 Tage darauf hingewiesen, aber der Reihe nach …


Wofür benötigen wir ein Zertifikat?
Zertifikate werden benötigt, um die Kommunikation zwischen einem Webserver (der liefert die Seiten aus) und ihrem Browser (der zeigt die Seiten an) zu ermöglichen.

So wird verhindert, das Dritte, die diese Kommunikation transportieren, die übertragenen Daten lesen können. Beim Anzeigen der Seiten ist das noch nicht ganz so wichtig, da der Inhalt der Seiten ja ohnehin öffentlich zugänglich ist. Hier würde nur die Information was Sie lesen öffentlich.
Beim Übertragen von Nutzerdaten und Passwörtern ist diese Verschlüsslung aber zwingend notwendig, da sonst jeder »Mitleser« Ihre Passwörter lesen kann.
Die Übertragung der Daten erfolgt nie direkt vom Webserver zum Browser, sondern über viele Zwischenpunkte, sogenannte Router. An jedem dieser Router, kann die Kommunikation gelesen und auch mitgeschnitten werden. Ziel der verschlüsselten Kommunikation ist es, diesen möglichen Mitschnitt quasi »wertlos« zu machen.

Über ein Zertifikat wird unsere Identität (nnz) gegenüber Ihnen durch einen vertrauenswürdigen Dritten (Zertifizierungsstelle) bestätigt.

Was ist nun passiert?
Zertifikate haben eine gewissen Gültigkeit und müssen verlängert werden. Diese Verlängerung kann automatisch oder eben manuell erfolgen. Wir haben vor 14 Tagen von Strato eine Aufforderung zur Verlängerung unseres Zertifikates erhalten. Diese Mail lag leider im Spamordner und somit lief unser Zertifikat gestern um 14:09:04 Uhr automatisch aus. Wir waren nicht mehr vertrauenswürdig und die Seiten wurden nicht mehr angezeigt.

Der Rest ist schnell erzählt. Das Problem konnte relativ zügig identifiziert werden. Es dauerte noch bis Donnerstag Morgen ein neues Zertifikat zu beantragen und einzubauen.

Wir sind bis zum 16.10.2020 14:09:03 wieder sicher. :-)