Weitere Sperrung von HARICA Serverzertifikaten ausgestellt zwischen 27.03. und 20.07.2026

Gestern Nachmittag erreichte uns die Nachricht, dass eine weitere Sperrung von Serverzertifikaten des Zertifikatsanbieters HARICA erfolgen wird. Diese Sperrung wird am Samstag, den 25.07. erfolgen und betrifft alle Serverzertifikate die „zwischen dem 27.03.2026 und dem 20.07.2026 (jeweils einschließlich) ausgestellt wurden *und keine* Zertifikaterweiterung AIA OCSP URI access method enthalten“ [Zitat aus der Benachrichtigung der DFN-PKI [1]]. Zertifikate, die nach der Sperrankündigungen der letzten Woche ausgetauscht wurden, sind ebenfalls betroffen und müssen erneut ausgetauscht werden. Serverzertifikate, die bis zum 26.03.2026 und ab dem 21.07.2026 (gestern) ausgestellt wurden sind nicht betroffen. Nutzerzertifikate sind ebenfalls nicht betroffen. Sobald wir weitere Informationen haben, werden wir diese hier weitergeben. Sollten Sie im genannten Zeitraum ein Serverzertifikat über HARICA bezogen haben, empfehlen wir dieses schnellstmöglich zu erneuern. Anleitungen zur Beantragung von Serverzertifikaten finden sich auf der Webseite des HRZ [2]. Technischer Hintergrund aus der Benachrichtigung der DFN-PKI [1]: „Hintergrund dieser neuerlichen Sperrrunde ist, dass HARICA Ende März 2026 die Zertifikaterweiterung AIA OCSP URI access method, wie Anfang des Jahres angekündigt, aus den ausgestellten SSL-Server-Zertifikaten entfernt hat, aber dabei leider versäumt hat, das CP/CPS-Dokument entsprechend anzupassen. Es sind also im Zeitraum vom 27.03.2026 bis 20.07.2026 SSL-Server-Zertifikate ohne Zertifikaterweiterung AIA OCSP URI access method ausgestellt worden, obwohl diese Erweiterung laut den damals gültigen CP/CPS-Dokumenten in diesen Zertifikaten enthalten hätte sein sollen. Daher ist eine Sperrung der betroffenen SSL-Server-Zertifikate leider unumgänglich.“ [1] https://doku.tid.dfn.de/de:dfnpki:start [2] https://www.hrz.tu-darmstadt.de/services/it_services/zertifikate/serverzertifikate_dfnpki/index.de.jsp +++Update vom 22.07.2026 um 7:56 Uhr: Sperrung durch den Anbieter ist erfolgt.+++ ***Update vom 17:07.2026 um 13:04 Uhr: Uns wurde mitgeteilt, dass HARICA die ACME Renewal Information (ARI) für via ACME bezogene Server-Zertifikate aktiviert hat. Damit erhalten ARI-kompatible ACME-Clients eine Information, dass sie ihre betroffenen Zertifikate erneuern müssen. Zusätzlich wird HARICA in Kürze beginnen, betroffene Server-Zertifikate, die per Webformular beantragt wurden, auf Basis der alten Zertifikatantragsdaten zu erneuern und die Subscriber darüber per E-Mail zu informieren.*** Wir wurden darüber informiert, dass der Zertifikatsanbieter HARICA aufgrund eines technischen Problems alle TLS-Serverzertifikate, die zwischen dem 15.06.2026 und dem 15.07.2026 (gestern) ausgestellt wurden, sperren muss. Die Sperrung wird bis nächsten Montag, 20.07.2026 erfolgen. HARICA hat angekündigt, betroffene Subscriber im Laufe des Tages mit Handlungsanweisungen zur Erneuerung der betroffenen Zertifikate zu benachrichtigen. Nach unseren Informationen sind Serverzertifikate, die bis zum 14.06.2026 und ab dem 16.07.2026 (heute) ausgestellt wurden nicht betroffen. Ebenso scheinen Nutzerzertifikate nicht betroffen zu sein. Sobald wir weitere Informationen haben, werden wir diese hier weitergeben. Sollten Sie im letzten Monat über HARICA ein Serverzertifikat bezogen haben, empfehlen wir dieses schnellstmöglich zu erneuern. Anleitungen zur Beantragung von Serverzertifikaten finden sich auf der Webseite des HRZ: https://www.hrz.tu-darmstadt.de/services/it_services/zertifikate/serverzertifikate_dfnpki/index.de.jsp

Am 30.07.2026 zwischen 10:00 und 12:00 Uhr

Während des angegebenen Zeitraums werden Wartungsarbeiten durchgeführt. Es kann zu kurzen Serviceunterbrechungen kommen.