Seit dieser Woche ist bekannt, dass acht Zwischenzertifikate der Zertifizierungsstelle eMudhra (Marke „emSign“) kompromittiert sind. Damit ließen sich gefälschte, aber als vertrauenswürdig eingestufte Zertifikate für beliebige Websites ausstellen und verschlüsselte Verbindungen abfangen.
Für die Websites unserer Kunden haben wir die Zertifikatsprüfung bereits durchgeführt und festgestellt, dass ihre Zertifikate nicht betroffen sind.
Die gute Nachricht zuerst: Chrome, Firefox, Safari und Edge haben die betroffenen Zertifikate innerhalb von Stunden bis wenigen Tagen gesperrt. Die Besucherinnen und Besucher Ihrer Website sind damit geschützt.
Die meisten Websites nutzen Zertifikate anderer Anbieter und sind nicht direkt betroffen. Wer ein Zertifikat von eMudhra oder emSign im Einsatz hat, muss handeln: Google entfernt die zugehörige Stammzertifizierungsstelle am 27.10.2026 aus Chrome. Ab dann zeigen solche Websites Sicherheitswarnungen an.
Wer Server selbst betreibt, sollte außerdem alle Updates zeitnah einspielen – vom Betriebssystem bis zu WordPress und Plugins. Treten danach Fehlermeldungen auf, etwa beim E-Mail-Versand oder bei Zahlungsschnittstellen, sollte man der Ursache auf den Grund gehen. Die SSL-Prüfung zu deaktivieren ist keine Lösung.
Sie sind unsicher, ob Ihre Website oder Ihre Server betroffen sind? Rufen Sie uns an oder schreiben Sie uns, wir sehen uns das gerne für Sie an.
[email protected] | +43 72 37 / 66 003