swisssign/servicestatus/ News

Erinnerung: Certificate Transparency in Chrome (ab Version 68) wird Pflicht

Thu, 03 May 2018 12:38:45 GMT

Mit der Version 68 wird der Browser Chrome HTTPS Zertifikate nur noch als gültig anerkennen, wenn dem Browser Informationen zu Certificate Transparency (CT) zum verwendeten Zertifikat vorliegen. Standardmässig unterstützt SwissSign die CT Methode "OCSP Stapling". Wir empfehlen unseren Kunden auf dem Webserver das OCSP Stapling zu aktivieren. Falls Sie OCSP Stapling auf Ihrem Server nicht aktivieren können, wählen Sie bitte beim Ausstellungsprozess für neue SSL Zertifikate die Option Pre-Cert aus. In diesem Fall werden wir die notwendigen CT Informationen direkt in das Zertifikat integrieren. Falls Sie Managed PKI Kunde sind und die Option Pre-Certificate nicht zur Verfügung steht, melden Sie sich bitte bei unserem Support. Wir werden Ihnen die Option für Pre-Certificate freischalten.

Weitere Informationen finden Sie hier.

Release Umstellung am 6. Februar 2023 von 18.00 bis 23.00 Uhr

Thu, 26 Jan 2023 23:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Montag, 6. Februar 2023 von 18.00 bis 23.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Geplante Wartungsarbeiten

Tue, 10 Jan 2023 23:00:00 GMT

Vom Freitag, den 20.01.2023 ab 22.00 Uhr, bis Samstag, den 21.01.2023 um 08:00 Uhr, werden an der SwissSign-Infrastruktur Wartungsarbeiten durchgeführt.

Sollten die Arbeiten nicht vollendet werden können, würden wir am Samstag, den 21.01.2023 ab 22.00 Uhr, bis Sonntag, den 22.01.2023 um 08.00 Uhr, mit den Arbeiten fortfahren, wovon aktuell nicht auszugehen ist.

Wir sind bestrebt, die Einschränkungen für Sie so gering wie möglich zu halten.

Trotzdem kann es während dieser Zeit zu kurzfristigen Serviceunterbrüchen kommen.

Diese Arbeiten werden durchgeführt, um die Systemstabilität – und Performance weiter zu optimieren.

Wir entschuldigen uns für allfällige Unannehmlichkeiten und danken für Ihre Kooperation und Ihr Verständnis.

Freundliche Grüsse

SwissSign AG

Geplante Wartungsarbeiten 13.01.2023 -15.01.2023

Tue, 20 Dec 2022 23:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so gering wie möglich zu halten.

Trotzdem kann es während dieser Zeit zu kurzfristigen Serviceunterbrüchen kommen.

Diese Arbeiten werden durchgeführt, um die Systemstabilität – und Performance weiter zu optimieren.

Wir entschuldigen uns für allfällige Unannehmlichkeiten und danken für Ihre Kooperation und Ihr Verständnis.

Freundliche Grüsse

SwissSign AG

Geplante Wartungsarbeiten am 22. November 2022 von 18.00 bis 19.00 Uhr

Mon, 21 Nov 2022 23:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Neues Timestamping-Zertifikat im November 2022

Mon, 31 Oct 2022 23:00:00 GMT

SwissSign betreibt einen Timestamping-Dienst gemäss den Vorgaben des schweizerischen Signaturgesetzes ZertES. Im Sinne einer Best Practice wird das Zertifikat für diesen Dienst periodisch, d.h. jährlich erneuert. Diese Erneuerung wird im November 2022 durchgeführt. Das Zertifikat wird gemäss denselben Parametern ausgestellt wie das letztjährige, d.h.:

Ausgestellt von derselben CA, also von der «SwissSign Qualified TSA ICA 2021 - 1»
Dieselben kryptographischen Parameter, also enthaltend einen RSA-Schlüssel von 4096 Bit Länge
Gemäss demselben Format.

Es ändert sich also nichts, ausser dass ein neues Schlüsselpaar und ein neues Zertifikat verwendet wird.

Ihr SwissSign-Team

Geplante Wartungsarbeiten 11.11.2022- 13.11.2022

Wed, 19 Oct 2022 22:00:00 GMT

Vom Freitag den, 11.11.2022, ab 22.00 Uhr bis Samstag, 12.11.2022 bis 06:00 Uhr werden an der SwissSign-Infrastruktur Wartungsarbeiten durchgeführt.

Sollten die Arbeiten nicht vollendet werden können, würden wir am Samstag, 12.11.2022, 22.00 Uhr bis Sonntag, 13.11.2022 bis 06.00 Uhr mit den Arbeiten fortfahren, wovon aktuell nicht auszugehen ist.

Wir sind bestrebt, die Einschränkungen für Sie so gering wie möglich zu halten.

Trotzdem kann es während dieser Zeit zu kurzfristigen Serviceunterbrüchen kommen.

Diese Arbeiten werden durchgeführt, um die Systemstabilität – und Performance weiter zu optimieren.

Wir entschuldigen uns für allfällige Unannehmlichkeiten und danken für Ihre Kooperation und Ihr Verständnis.

Freundliche Grüsse

SwissSign AG

Release Umstellung am 13. September 2022 von 18.00 bis 20.00 Uhr

Wed, 07 Sep 2022 22:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Dienstag, 13. September 2022 von 18.00 bis 20.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Fenêtre de maintenance le 13 septembre 2022 de 18 heures au 20

Release change on 13 September 2022 from 6 p.m. to 8 p.m.

Release Umstellung am 13. September 2022 von 18.00 bis 20.00 Uhr

Wed, 07 Sep 2022 22:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Release Umstellung am 22. August 2022 von 18.00 bis 23.59 Uhr

Sun, 24 Jul 2022 22:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Geplante Wartungsarbeiten ab 29.07.2022

Wed, 13 Jul 2022 22:00:00 GMT

Vom Freitag den, 29.07.2022, ab 22.00 Uhr bis Samstag, 30.07.2022 bis 06:00 Uhr werden an der SwissSign-Infrastruktur Wartungsarbeiten durchgeführt.

Sollten die Arbeiten nicht vollendet werden können, würden wir am Samstag, 30.07.2022, 22.00 Uhr bis Sonntag, 31.07.2022 bis 06.00 Uhr mit den Arbeiten fortfahren, wovon aktuell nicht auszugehen ist.

Wir sind bestrebt, die Einschränkungen für Sie so gering wie möglich zu halten.

Trotzdem kann es während dieser Zeit zu kurzfristigen Serviceunterbrüchen kommen.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Release Umstellung am 23. Mai 2022 von 18.00 bis 23.59 Uhr

Sun, 08 May 2022 22:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Keine Änderung Laufzeit von E-Mail-Zertifikaten

Wed, 02 Mar 2022 23:00:00 GMT

Wir haben am 5. Januar 2022 bezüglich «Änderung Laufzeit von E-Mail-Zertifikaten» informiert. Der Grund dafür war, das Apple in ihren Vorschriften für Zertifikate («Apple Rootstore Program») eine Verkürzung der maximal möglichen Laufzeit angekündigt hatte.

Gerne informieren wir Sie über die neuste Entwicklung zu diesem Thema:

Apple hat kurzfristig die besagte Maximal-Laufzeit wieder angehoben. Aus diesem Grund dürfen wir Ihnen bis auf Weiteres E-Mail-Zertifikate mit einer Laufzeit von drei Jahren anbieten. Wir weisen aber darauf hin, dass die Verkürzung möglicherweise aufgrund regulatorischer Anpassung zu einem späteren Zeitpunkt erneut in Kraft treten kann. Über etwaige zukünftige Änderungen werden wir Sie selbstverständlich wieder rechtzeitig informieren.

Ihr SwissSign-Team

Release Umstellung am 31. Januar 2022 von 18.00 bis 23.59 Uhr

Thu, 13 Jan 2022 23:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Änderung Laufzeit von E-Mail-Zertifikaten

Tue, 04 Jan 2022 23:00:00 GMT

Bitte beachten Sie die nachfolgende Information:

Apple hat eine neue Rootstore Policy bzw. ein aktualisiertes Root Certificate Program veröffentlicht. Diese Policy definiert, welche Anforderungen die Anbieter von Zertifikatsdiensten wie SwissSign erfüllen müssen, um von Apple als vertrauenswürdig anerkannt zu werden.

Was ändert sich dadurch?

Die Anforderungen an E-Mail-Zertifikate werden per 1. April 2022 verschärft. Insbesondere gilt neu eine Beschränkung der technischen Laufzeit solcher Zertifikate auf 2 Jahre.

SwissSign wird deshalb die Ausstellung von E-Mail-Zertifikaten mit 3 Jahren Laufzeit im März 2022 beenden, es sind danach nur noch E-Mail-Zertifikate mit einer Laufzeit von einem oder zwei Jahren verfügbar. E-Mail-Zertifikate mit einer Gültigkeit von drei Jahren, die vor dem 1. April 2022 ausgestellt werden, bleiben aber auch nach dem Stichtag gültig und werden nicht widerrufen.

Bitte beachten Sie, dass diese Anpassung nur die technische Laufzeit betrifft.. Diese kann sich von der kommerziellen Laufzeit unterscheiden (Managed-PKI-Vertrag oder Webshop-Bezug).

Was müssen Sie als Kunde tun?

Bei automatisiertem Bezug (nur bei Managed PKI möglich):
Falls Sie die E-Mail-Zertifikate automatisiert beziehen, muss Ihr «E-Mail Gateway» korrekt konfiguriert werden (‘Certificate Management over CMS’ - CMC). Die Zertifikatslaufzeit kann über das Setzen des Parameters «validity» gesteuert werden. Mit der Einstellung «validity=3y» konnten bisher Zertifikate mit einer Gültigkeit von drei Jahren bezogen werden. Dieser Wert wird zukünftig nicht mehr zulässig sein. Wir bitten Sie in diesem Fall, den Parameter «validity» ganz aus Ihren Requests zu entfernen.
Manueller Bezug:
Falls Sie die E-Mail-Zertifikate über unser WebGUI beziehen, besteht kein unmittelbarer Handlungsbedarf. Die verkürzten Laufzeiten müssen aber bei der Planung von Zertifikatserneuerungen berücksichtigt werden, diese müssen zukünftig mindestens alle zwei Jahre durchgeführt werden.

Wir empfehlen, sofern möglich, «E-Mail Gateways» einzusetzen, um den Bezug und die Anwendung von E-Mail-Zertifikaten zu vereinfachen. Eine Liste von Anbietern, welche auch Partner von SwissSign sind, finden Sie auf unserer Webseite

Wir bedanken uns für Ihre Kenntnisnahme und stehen Ihnen bei weiteren Fragen selbstverständlich gerne unter helpdesk@swisssign.com zur Verfügung.

Neues Timestamping Zertifikat und CA-Hierarchie

Tue, 30 Nov 2021 23:00:00 GMT

Was ist zu tun?

Sofern Sie den Zeitstempel mittels Adobe-Software beziehen und überprüfen, wird das neue Zertifikat aufgrund der Vertrauenswürdigkeit via AATL akzeptiert und es müssen keine Anpassungen vorgenommen werden.

Falls Sie andere Software zum Bezug oder zur Prüfung von Zeitstempeln nutzen, empfiehlt es sich, die neue CA-Hierarchie in der Software zu konfigurieren, um einen reibungslosen Übergang zu garantieren. Zu diesem Zweck finden Sie nachfolgend die Links zum Bezug der neuen CA-Zertifikate:

Sie finden alle unsere aktiven CA-Zertifikate auf der Seite https://www.swisssign.com/support/ca-prod.html zum Download.
Die neue Root CA namens «SwissSign Signature Services Root 2020- 2» kann ausserdem heruntergeladen werden unter
- https://swisssign.net/cgi-bin/authority/download/C99B6176377D397796F4A1E97BCDEB2070F2E084 im Format gemäss Distinguished Encoding Rules (DER) bzw. unter
- https://swisssign.net/cgi-bin/authority/download/C99B6176377D397796F4A1E97BCDEB2070F2E084.pem im Format Privacy Enhanced Mail (PEM) bzw. Base64.
Das Zertifikat der neuen TSA CA namens «SwissSign Qualified TSA ICA 2021 - 1» kann heruntergeladen werden unter
- https://swisssign.net/cgi-bin/authority/download/38995732EEEB8ECFF77504172EE72987224326A6 im Format gemäss Distinguished Encoding Rules (DER) bzw. unter
- https://swisssign.net/cgi-bin/authority/download/38995732EEEB8ECFF77504172EE72987224326A6.pem im Format Privacy Enhanced Mail (PEM) bzw. Base64.

Ihr SwissSign Team

Erinnerung – Keine Text-Datei mehr für Domain-Validierung

Sun, 21 Nov 2021 23:00:00 GMT

Wie mehrfach angekündigt, muss aufgrund einer Änderung der Regulierungs-Vorgaben für öffentliche Zertifikate eine Anpassung bei der Methode zum Beweis des Besitzes eines Domain-Namens durchgeführt werden. Die Umstellung findet bei SwissSign am Dienstag, 23. November 2021 um 17:00h statt.

Der Beweis wird mittels der kundenseitigen Publikation eines durch SwissSign als Anbieter erzeugten Zufallswerts («secret») durchgeführt. Als Managed-PKI-Kunde konnten Sie bisher auf zwei Methoden für diese Publikation zurückgreifen:

Publikation im Domain Name System (DNS)
Publikation in einer Text-Datei. Diese wird auf dem Webserver veröffentlicht, welcher unter diesem Domain-Namen erreichbar ist.

Neu wird die 2. Methode (Text-Datei) leider nicht mehr für alle Zertifikatstypen gültig sein. Wir müssen deshalb diese Beweisführung zukünftig auf die 1. Methode (DNS) beschränken, damit Sie als Kunde weiterhin vom ganzen Angebotsumfang profitieren können.

Für Details bezüglich der Änderungen der Vorgaben siehe https://cabforum.org/2021/06/03/ballot-sc45-wildcard-domain-validation/

Ihr SwissSign-Team

Release Umstellung am 8. November 2021 von 18.00 bis 23.59 Uhr

Wed, 27 Oct 2021 22:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Erinnerung – Keine Text-Datei mehr für Domain-Validierung

Mon, 25 Oct 2021 22:00:00 GMT

Wie in unserem Mailing vom 9. August dieses Jahres bereits angekündigt, muss aufgrund einer Änderung der Regulierungs-Vorgaben für öffentliche Zertifikate eine Anpassung bei der Methode zum Beweis des Besitzes eines Domain-Namens durchgeführt werden:

Publikation im Domain Name System (DNS)
Publikation in einer Text-Datei. Diese wird auf dem Webserver veröffentlicht, welcher unter diesem Domain-Namen erreichbar ist.

Die Umstellung wird im November 2021 eingeführt werden. Für Details bezüglich der Änderungen der Vorgaben siehe https://cabforum.org/2021/06/03/ballot-sc45-wildcard-domain-validation/

Ihr SwissSign-Team

CA-Aktualisierung am 17. Oktober 2021 von 8.00 bis 14.00 Uhr

Mon, 11 Oct 2021 22:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht durchgehend zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Bitte beachten Sie auch die neue CA-Hierarchie, die mit dieser Umstellung eingeführt wird. Nähere Angaben dazu finden Sie hier:

https://www.swisssign.com/support/ca-prod/new-roots-2021.html?utm_medium=email&utm_source=E-Mail%20Marketing%20Software&utm_campaign=Test-Link&utm_content=Neue%20SwissSign%20CA-Zertifikate%20verfügbar%20%7C%20New%20SwissSign%20CA%20certificates%20available

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Geplante Wartungsarbeiten 30.07.2021

Tue, 20 Jul 2021 22:00:00 GMT

Vom Freitag den, 30.07.2021, ab 22.30 Uhr bis Samstag, 31.07.2021 bis 06:00 Uhr werden an der SwissSign-Infrastruktur Wartungsarbeiten durchgeführt. Sollten die Arbeiten nicht vollendet werden können, würden wir am Samstag, 31.07.2021, 22.30 Uhr bis Sonntag, 01.08.2021 bis 06.00 Uhr mit den Arbeiten fortfahren, wovon aktuell nicht auszugehen ist.

Wir sind bestrebt, die Einschränkungen für Sie so gering wie möglich zu halten.

Trotzdem kann es während dieser Zeit zu kurzfristigen Serviceunterbrüchen kommen.

Anpassung Benutzer-Oberfläche swisssign.net

Wed, 23 Jun 2021 22:00:00 GMT

Der Ausstellungsprozess von SSL-/TLS-Zertifikaten gestaltet sich zukünftig noch einfacher. Neu kann bei der Ausstellung eines SSL-/TLS-Zertifikats über die Benutzer-Oberfläche direkt nach der Bestätigung einer Zertifikatsausstellung das Zertifikat heruntergeladen werden. Das separate Anwählen des Knopfs «Ausstellen» ist ab diesem Zeitpunkt nicht mehr nötig.

Eine detaillierte Anleitung finden Sie auch auf unserer Website.

Update 17.06. | Technische Störung behoben

Wed, 16 Jun 2021 22:00:00 GMT

Gerne informieren wir Sie, dass wir die technische Störung behoben haben und unsere Systeme wieder uneingeschränkt zur Verfügung stehen.

Verbindungsprobleme zwischen Internet-Serviceprovidern (ISP) hatten zum Ausfall geführt.

Wir entschuldigen uns für allfällige aus der Störung entstandene Unannehmlichkeiten.

Technische Störung 17.06.2021

Wed, 16 Jun 2021 22:00:00 GMT

Aufgrund einer technischen Störung stehen unsere Systeme leider derzeit nicht oder nur eingeschränkt zur Verfügung.

Wir arbeiten mit Hochdruck daran, das Problem so rasch wie möglich zu lösen und entschuldigen uns für allfällige Unannehmlichkeiten.

CA-Aktualisierung vom 17. Oktober 2021 erfolgreich durchgeführt

Mon, 18 Oct 2021 22:00:00 GMT

Die neuen SwissSign CAs für SSL-/TLS- sowie für E-Mail-/SMIME-Zertifikate wurden wie angekündigt am 17. Oktober aktiviert und sind jetzt in Betrieb. Bitte beachten Sie dabei die neue CA-Hierarchie.

Sollten Sie seitdem noch keine neuen Zertifikate angefordert haben, empfehlen wir dringend, die neuen CA-Zertifikats-Ketten auf Ihren Servern, Zertifikats-Management-Systemen und E-Mail-Gateways installieren. Damit wird ein reibungsloser Übergang gewährleistet, sollte dies nicht zeitnah durchgeführt werden, sind Fehlfunktionen nicht ausgeschlossen.

Nähere Angaben diesbezüglich und die Download-URLs für die CA-Zertifikate finden Sie auch hier:

https://www.swisssign.com/support/ca-prod/new-roots-2021.html

Ihr SwissSign-Team

Geplante Wartungsarbeiten

Wed, 15 Feb 2023 23:00:00 GMT

Am 16. Februar 2023, von 19.00 bis 22.00 Uhr, werden an der SwissSign-Infrastruktur Wartungsarbeiten durchgeführt. Wir sind bestrebt, die Einschränkungen für Sie so gering wie möglich zu halten. Trotzdem kann es während dieser Zeit zu kurzfristigen Betriebsunterbrüchen kommen. Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Release Umstellung am 28. Juni 2021 von 18.00 bis 23.59 Uhr

Sun, 13 Jun 2021 22:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Geplante Wartungsarbeiten am 28.05.2021

Tue, 11 May 2021 22:00:00 GMT

Vom Freitag den, 28.05.2021 ab 22.00 Uhr bis Samstag, 29.05.2021 bis 06:00 Uhr, werden an der SwissSign-Infrastruktur Wartungsarbeiten durchgeführt. Wir sind bestrebt, die Einschränkungen für Sie so gering wie möglich zu halten. Trotzdem kann es während dieser Zeit zu kurzfristigen Betriebsunterbrüchen kommen. Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Release neu am 24. April 2021, von 10.00 bis 18.00 Uhr

Wed, 07 Apr 2021 22:00:00 GMT

In Bezug auf den Release vom 10.04.2021 haben sich folgende Anpassungen zum Zeitplan ergeben:

Im Rahmen der erfolgten Tests haben wir zusätzlichen Anpassungsbedarf festgestellt, weshalb der Release vom 10. April 2021 auf den 24. April 2021 von 10.00 bis 18.00 Uhr verschoben wird.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.

CRL: verfügbar gemäss SLA

OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

CA Release Umstellung am 10. April 2021 von 10.00 bis 18.00 Uhr

Thu, 25 Mar 2021 23:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Emergency Change

Mon, 22 Mar 2021 23:00:00 GMT

Am 23.3.2021 in der Zeit zwischen 22.00 Uhr bis 24.03.2021 06.00 Uhr, muss an der SwissSign- Infrastruktur wegen hohem Ausfallrisiko ein wichtiger Emergency Change durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so gering wie möglich zu halten. Trotzdem kann es während dieser Zeit zu kurzen Serviceunterbrüchen kommen.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

CA Release Umstellung am 8. März 2021 von 18.00 bis 23.59 Uhr

Sun, 07 Mar 2021 23:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Geplante Wartungsarbeiten

Thu, 14 Jan 2021 23:00:00 GMT

Am 06.02.2021 und 07.02.2021 in der Zeit zwischen 00.00 Uhr und 09.00 Uhr, werden an der SwissSign-Infrastruktur wichtige Patches installiert. Wir sind bestrebt, die Einschränkungen für Sie so gering wie möglich zu halten. Trotzdem kann es während dieser Zeit zu Serviceunterbrüchen kommen. Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Freundliche Grüsse

Ihr SwissSign-Team

Erinnerung – Korrekte Erstellung von Requests E-Mail Zertifikate

Tue, 12 Jan 2021 23:00:00 GMT

Insbesondere das Namensfeld «Common Name» bedarf der besonderen Aufmerksamkeit. Beim Namensfeld «Common Name» für E-Mail ID Gold Zertifikate sind nur die folgenden Varianten erlaubt:

1. Der exakte Name der Person, auf die das Zertifikat ausgestellt wird. Erlaubt ist also nur der Eintrag von Vorname und Nachname, OHNE Zusätze, Titel, Ziffern/Zahlen, Klammern Punkte, Kommas, @-Zeichen etc.

2. Es darf auch ein Pseudonym eingetragen werden. Ein Pseudonym muss aber mit dem Präfix «pseudo: » gekennzeichnet werden.

Bei E-Mail ID Silver Zertifikaten muss das Feld «Common Name» die E-Mail-Adresse oder in Ausnahmefällen einen besonderen vereinbarten festen String-Wert enthalten.

Wir weisen auch nochmals ausdrücklich auf den folgenden Umstand hin: Aus den besagten Compliance-Gründen sind wir auch gezwungen, die Ausstellung von Zertifikaten technisch zu unterbinden, welche den genannten Regeln widersprechen. Wir planen diese technische Änderung am 18.01.2021 einzuführen.

Bitte beachten Sie auch, dass das Feld «Organizational Unit» (OU) für Abteilungen leer belassen werden sollte.

Weitere Informationen zum Thema finden Sie hier:

https://nl.swisssign.com/e/94e2946ea27e7ec6/nl/a2c1dd9e59e8a3aa618b5ce0/webversion/8eff704c723ed83faa38b90039b1367b31e6bc2b/de.html

Ihr SwissSign-Team

Release Umstellung am 11. Januar 2021 von 18.00 bis 23.59 Uhr

Mon, 04 Jan 2021 23:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Security Patch Installation

Thu, 17 Dec 2020 23:00:00 GMT

Sehr geehrter Kunde

Am 19.12.2020 sowie 20.12.2020 in der Zeit zwischen 03.00 Uhr und 09.00 Uhr, werden an der SwissSign-Infrastruktur wichtige Security Patches installiert. Wir sind bestrebt, die Einschränkungen für Sie so gering wie möglich zu halten. Trotzdem kann es während dieser Zeit zu kurzen Serviceunterbrüchen kommen. Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Freundliche Grüsse

Ihr SwissSign-Team

Release Umstellung am 14. Dezember 2020 von 18.00 bis 23.59 Uhr

Wed, 09 Dec 2020 23:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

VERSCHIEBUNG: Release Umstellung am 7. Dezember 2020, von 18.00 bis 23.59 Uhr anstatt 30. November 2020

Wed, 25 Nov 2020 23:00:00 GMT

Aufgrund unvorhergesehener Ereignisse müssen wir die Wartungsarbeiten vom Montag, 30. November 2020 auf den Montag, 7. Dezember 2020, 18.00 bis 23.59 Uhr verschieben.

Hinsichtlich der Verfügbarkeit der Dienste sind wir bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten und bitten um Verständnis für die Kurzfristigkeit.

Ihr SwissSign-Team

Zusätzliche Security Patch Installation

Fri, 20 Nov 2020 23:00:00 GMT

Am 22.11.2020 in der Zeit zwischen 04.00 Uhr und 09.00 Uhr, werden an der SwissSign-Infrastruktur wichtige Security Patches installiert. Wir sind bestrebt, die Einschränkungen für Sie so gering wie möglich zu halten. Trotzdem kann es während dieser Zeit zu kurzen Serviceunterbrüchen kommen. Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Freundliche Grüsse

Ihr SwissSign-Team

Security Patch Installation

Thu, 19 Nov 2020 23:00:00 GMT

Am 21.11.2020 in der Zeit zwischen 04:00 Uhr und 09:00 Uhr werden an der SwissSign-Infrastruktur wichtige Security Patches installiert. Wir sind bestrebt, die Einschränkungen für Sie so gering wie möglich zu halten. Trotzdem kann es während dieser Zeit zu kurzen Serviceunterbrüchen kommen. Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Freundliche Grüsse

Ihr SwissSign-Team

Release Umstellung am 30. November 2020 von 18.00 bis 23.59 Uhr

Tue, 17 Nov 2020 23:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

VERSCHIEBUNG: Release Umstellung am 26. Oktober 2020, von 18.00 bis 23.59 Uhr statt 19. Oktober 2020

Sun, 18 Oct 2020 22:00:00 GMT

Aufgrund eines unvorhergesehenen Ereignisses müssen wir die Wartungsarbeiten vom Montag, 19. Oktober 2020 auf den Montag, 26. Oktober 2020, 18.00 bis 23.59 Uhr verschieben.

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten und bitten um Verständnis für die Kurzfristigkeit.

Ihr SwissSign-Team

Release Umstellung am 19. Oktober 2020, von 18.00 bis 23.59 Uhr

Wed, 07 Oct 2020 22:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Alle Systeme wieder vollumfänglich verfügbar

Thu, 17 Sep 2020 22:00:00 GMT

Die schweren DDoS-Angriffe auf die Infrastruktur der SwissSign Group welche am 31. August 2020 lanciert wurden, haben am Dienstag, 8. September, aufgehört. Die von uns ergriffenen Massnahmen haben sich als sehr wirksam erwiesen. Seit einigen Tagen sind alle unsere Systeme wieder vollumfänglich verfügbar.

Wir bedanken uns bei unseren Kunden und Partner für das uns entgegengebrachte Verständnis und Vertrauen.

Ihr SwissSign Team

Technische Störung - DDoS-Attacken - Update 9. September 2020

Tue, 08 Sep 2020 22:00:00 GMT

Technische Störung DDoS-Attacken - Update 9. September 2020

Die seit Montag, 31. August 2020, laufenden DDoS-Attacken von Unbekannten gegen die SwissSign Group Infrastruktur halten an. Wir stehen nach wie vor mit unseren Internet Service Providern, unseren Security Partnern und dem Nationalen Zentrum für Cybersicherheit (NCSC) im engen Austausch. Die von uns ergriffenen zahlreichen Massnahmen zeigen Wirkung und unsere Systeme sind zur Zeit wieder verfügbar und stabil. Leider kam es in den letzten Tagen punktuell zu Beeinträchtigungen unserer Produkte und Dienstleistungen. Dies betraf auch Bestellungen in unserem Webshop. Seit Montag 7. September 2020 funktionieren aber auch Webshop-Bestellungen wieder einwandfrei.

Wir entschuldigen uns für die negativen Auswirkungen im Zusammenhang mit den laufenden DDoS-Attacken und bedanken uns für Ihr Verständnis.

Ihr SwissSign Team

Technische Störung: UPDATE

Mon, 31 Aug 2020 22:00:00 GMT

Seit Montag ist die SwissSign Group von einer massiven Distributed Denial of Service (DDoS) Attacke betroffen, welche eine Auslastung der Bandbreite von bis zu 40 Gbps aufweist. Durch diese massiven Attacken sind unsere Produkte und Dienstleistung zur Zeit beeinträchtigt und nur eingeschränkt verfügbar.

Die im Zusammenhang mit der technischen Panne von CenturyLink kürzlich entstandenen Hardware-Probleme wurden bereits gelöst. Die seit über 24 Stunden laufenden massiven DDoS-Angriffe auf unsere Infrastruktur beeinträchtigen die Verfügbarkeit unserer Systeme aber weiterhin. Zu keiner Zeit war die Sicherheit der Kundendaten gefährdet.

Wir stehen mit dem Nationalen Zentrum für Cybersicherheit (NCSC – MELANI) sowie unseren beiden Internetanbietern im engen Kontakt, um die bestehenden Einschränkungen so schnell wie möglich zu beheben. Bitte beachten Sie auch aktuelle Informationen auf unserer Webseite.

Ihr SwissSign-Team

Technische Störung vom 31.08.2020 - Dienste teilweise nicht verfügbar

Sun, 30 Aug 2020 22:00:00 GMT

Auf Grund einer technischen Störung ist die Webseite swisssign.net zur Zeit nicht verfügbar. Entsprechend können erworbene Zertifikate gegenwärtig nicht eingelöst werden. Wir sind bestrebt das Problem so schnell wie möglich zu beheben.

Release Umstellung am 24. August 2020, von 18.00 bis 23.59 Uhr

Sun, 23 Aug 2020 22:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Release Umstellung am 29. Juni 2020, von 18.00 bis 23.59 Uhr

Thu, 18 Jun 2020 22:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

VERSCHIEBUNG: Release Umstellung am 23. April 2020, von 18.00 bis 23.59 Uhr statt 20. April 2020

Thu, 16 Apr 2020 22:00:00 GMT

Aufgrund eines unvorhergesehenen Ausfalls müssen wir die Wartungsarbeiten vom Montag, 20. April 2020 auf den Donnerstag, 23. April 2020, 18.00 bis 23.59 Uhr verschieben.

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten und bitten um Verständnis für die Kurzfristigkeit.

Ihr SwissSign-Team

Release Umstellung am 20. April 2020 von 18.00 bis 23.59 Uhr

Tue, 07 Apr 2020 22:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Gelöst: Verbindungs-Problem mit OCSP-Responder wurde behoben

Thu, 02 Apr 2020 22:00:00 GMT

Das Problem mit der Verbindung zu unseren OCSP-Responder-Diensten wurde behoben, und alle Dienste stehen wieder uneingeschränkt zur Verfügung. Wir entschuldigen uns für die Unannehmlichkeiten und danken für Ihr Verständnis.

Ihr SwissSign Team

Verbindungs-Probleme mit OCSP-Responder

Thu, 02 Apr 2020 22:00:00 GMT

Zurzeit ist die Verbindung zu unseren OCSP-Responder-Diensten von Unterbrüchen betroffen. Wir arbeiten mit Hochdruck an der Lösung der Probleme und entschuldigen uns für die Unannehmlichkeiten.

Wir informieren Sie, sobald die Probleme gelöst sind.

Vielen Dank für Ihr Verständnis.

Ihr SwissSign Team

Release Umstellung am 23. März 2020 von 18.00 bis 23.59 Uhr

Tue, 03 Mar 2020 23:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Geplante Wartungsarbeiten am Samstag, 15. Februar 2020

Wed, 05 Feb 2020 23:00:00 GMT

Am Samstag, 15. Februar 2020 zwischen 06.00 und 23.59 Uhr werden Wartungsarbeiten durchgeführt, um weitere Verbesserungen an unserer IT-Infrastruktur vorzunehmen.

Wir sind bestrebt, die Einschränkungen für Sie so gering wie möglich zu halten. Trotzdem kann es während dieser Zeit zu kurzfristigen Betriebsunterbrechungen kommen.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Release Umstellung am 1. Februar 2020 von 8.00 - 15.00 Uhr

Fri, 31 Jan 2020 23:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface, Online-Revokation sowie der Webshop swisssign.com stehen während des Wartungsfensters leider nicht zur Verfügung.

CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Ihr SwissSign Team

Geplante Wartungsarbeiten vom 17. bis 19. Januar 2020

Thu, 09 Jan 2020 23:00:00 GMT

Wir verbessern stetig die Stabilität und Zuverlässigkeit unserer IT-Infrastruktur.

Aus diesem Grund werden am Wochenende vom 17.01.2020 16:00 Uhr bis 19.01.2020 23:59 Uhr Wartungsarbeiten durchgeführt.

Wir sind bestrebt, die Einschränkungen für Sie so gering wie möglich zu halten. Trotzdem kann es während dieser Zeit zu kurzfristigen Betriebsunterbrechungen kommen.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign Team

Release Umstellung am 5. Dezember 2019 von 18.00 - 20.00 Uhr

Mon, 02 Dec 2019 23:00:00 GMT

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Ihr SwissSign Team

ABSAGE Release Umstellung am 30. November 2019 von 08.00 - 15.00 Uhr

Wed, 27 Nov 2019 23:00:00 GMT

Wir möchten Sie auf folgendes aufmerksam machen: Die Wartungsarbeiten, welche am Samstag, 30. November 2019, zwischen 08.00 und 15.00 Uhr geplant waren, sind ABGESAGT.

Aufgrund einer unerwarteten Umstellung sind diese Wartungsarbeiten abgesagt, und der Dienst steht am 30. November vollumfänglich zur Verfügung.

Ein Verschiebungsdatum wird in Kürze publiziert. Bitte entschuldigen Sie die Kurzfristigkeit.

Ihr SwissSign Team

Release Umstellung am 30. November 2019 von 08.00 - 15.00 Uhr

Tue, 19 Nov 2019 23:00:00 GMT

Wir möchten Sie auf geplante Wartungsarbeiten aufmerksam machen, welche am Samstag, 30. November 2019, zwischen 08.00 und 15.00 Uhr, durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Ihr SwissSign Team

Release Umstellung am 2. November 2019 von 08.00 - 15.00 Uhr

Thu, 17 Oct 2019 22:00:00 GMT

Wir möchten Sie auf geplante Wartungsarbeiten aufmerksam machen, welche am Samstag, 2. November 2019, zwischen 08.00 und 15.00 Uhr, durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Ihr SwissSign Team

Release Umstellung am 5. Oktober 2019 von 08.00 - 15.00 Uhr

Mon, 30 Sep 2019 22:00:00 GMT

Wir möchten Sie auf geplante Wartungsarbeiten aufmerksam machen, welche am Samstag, 5. Oktober 2019, zwischen 08.00 und 15.00 Uhr, durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Ihr SwissSign Team

Release Umstellung am 24. August 2019 von 08.00 - 15.00 Uhr

Thu, 15 Aug 2019 22:00:00 GMT

Wir möchten Sie auf geplante Wartungsarbeiten aufmerksam machen, welche am Samstag, 24. August 2019, zwischen 08.00 und 15.00 Uhr, durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Ihr SwissSign Team

Release Umstellung am 10. August 2019 von 08.00 - 20.00 Uhr

Wed, 24 Jul 2019 22:00:00 GMT

Wir möchten Sie auf geplante Wartungsarbeiten aufmerksam machen, welche am Samstag, 10. August 2019, zwischen 08.00 und 20.00 Uhr, durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Ihr SwissSign Team

Wichtige Informationen: Änderungen bei der Domänenvalidierung

Thu, 16 May 2019 22:00:00 GMT

Sehr geehrte Kunden und Partner

Gerne informieren wir über die neusten Entwicklungen hinsichtlich Managed PKI. Aufgrund gestiegener Anforderungen des Regulierungsorgans für öffentliche Zertifikate, des CA/Browser Forums, haben wir unsere Praxis bezüglich der Domänenvalidierung angepasst.

Bisher musste die Prüfung des Besitzes einer Domäne bzw. der Zugriff auf die Domäne nur einmalig bei der Registrierung durchgeführt werden. Neu muss diese Prüfung in regelmässigen Zeitabschnitten wiederholt werden, d.h. die Antragsberechtigung muss wie folgt revalidiert werden:

•Für EV Zertifikate: jeweils nach 13 Monaten

•Für alle anderen SSL Zertifikate: jeweils nach 24 Monaten

Um die neuen Anforderungen des CA/Browser Forums zu erfüllen, wird SwissSign diese neue Praxis per 18. Mai 2019 umsetzen. Für Sie als SwissSign-SSL-Kunde bedeutet dies, dass Sie zukünftig alle 13 bzw. 24 Monate Ihre Domänen erneut bestätigen müssen, um weiterhin SSL-Zertifikate für diese Domänen ausstellen zu können. Der Mechanismus zur Bestätigung bleibt dabei derselbe wie bisher. Eine detaillierte Anleitung für die Validierung Ihrer Domänen finden Sie hier.

Wir werden Sie jeweils 30 Tage vor Ablauf der Gültigkeitsperiode einer bei uns validierten Domäne per E-Mail informieren. So können Sie die Validierung rechtzeitig erneuern. Den Ablauf der Gültigkeit Ihrer Domänen können Sie auch über die Nutzeroberfläche der Registration Authority (RA) unserer Managed PKI auf swisssign.net überprüfen.

Die von Ihnen bereits bezogenen SSL-Zertifikate sind von diesen Änderungen nicht betroffen. Der Ablauf einer validierten Domäne verhindert lediglich die Neuausstellung entsprechender Zertifikate. Sollte die Revalidierung einer Domäne länger als 13 bzw. 24 Monate zurückliegen, muss diese neu validiert werden.

Weitere Informationen zu den Änderungen des CA/Browser Forums finden Sie hier:

•CAB Forum EV SSL Certificate Guidelines Section 11.14.3

•CAB Forum BR Section 4.2.1

Bei Fragen stehen wir Ihnen gerne per E-Mail unter helpdesk@swisssign.com zur Verfügung.

Freundlichen Grüsse
Ihr SwissSign-Team

Release Umstellung am 18. Mai 2019 von 08.00 - 16.00 Uhr

Wed, 08 May 2019 22:00:00 GMT

Wir möchten Sie auf geplante Wartungsarbeiten aufmerksam machen, welche am Samstag, 18. Mai 2019, zwischen 08.00 und 16.00 Uhr, durchgeführt werden (Release 5.1).

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Ihr SwissSign Team

Umstellung des Verfahrens zur SSL-Schlüsselgenerierung

Fri, 21 Sep 2018 04:10:43 GMT

Sehr geehrter Kunde

Aufgrund einer Änderung der Mozilla Root Store Policy (Version 2.6) informieren wir Sie, dass die Erstellung eines privaten Schlüssels durch die Certificate Authority (CA) bei der Beantragung von SSL-Zertifikaten nicht mehr zulässig ist. Bisher war es möglich, den privaten Schlüssel für ein neues SSL-Zertifikat von der CA generieren zu lassen. Ab sofort müssen private Schlüssel und Zertifikatssignieranforderungen (Certificate Signing Request) vom Kunden/Anforderer selbst erstellt werden. Eine Möglichkeit dazu bietet OpenSSL. Um dies mit OpenSSL abzuwickeln, gehen Sie bitte wie folgt vor:

Loggen Sie sich auf Ihrem Server ein und führen Sie folgenden Befehl aus: openssl req -out request.csr -new -newkey rsa:2048 -keyout privatekey.key
Um einen privaten Schlüssel mit einer Schlüssellänge von 4096 Bit zu erstellen, ersetzen Sie im Befehl oben «rsa:2048» durch «rsa:4096».
Geben Sie das Passwort ein, welches den privaten Schlüssel schützt.
Die nachfolgenden Felder können Sie ausfüllen oder leer lassen. Sie haben beim Einreichen des Antrages auf dem SwissSign GUI nochmals die Möglichkeit die Felder zu überschreiben. Ein «Challenge Password» ist bei SwissSign nicht erforderlich.
Die Dateien privatekey.key und request.csr wurden nun erstellt. Diese enthalten Ihren privaten Schlüssel und die Zertifikatssignieranforderung (Certificate Signing Request). Den Text-Inhalt der generierten Datei request.csr fügen Sie auf dem SwissSign GUI im Feld PKCS#10 ein. Bitte bewahren Sie den Schlüssel sicher auf und geben Sie ihn niemals an Dritte weiter.

Bei weiteren Fragen stehen wir Ihnen gerne per E-Mail helpdesk@swisssign.com zur Verfügung.

Mit freundlichen Grüssen
Ihr SwissSign-Team

Release Umstellung am 15. September 2018 von 08.00 - 20.00 Uhr

Thu, 13 Sep 2018 12:01:57 GMT

Wir möchten Sie auf geplante Wartungsarbeiten aufmerksam machen, welche am Samstag, 15. September 2018, zwischen 08.00 und 20.00 Uhr, durchgeführt werden (Release 4.14).

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote Interface und MPKI Web Interface, Online-Revokation sowie der Webshop swisssign.com stehen während des Wartungsfensters leider nicht zur Verfügung.

CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Ihr SwissSign Team

Release Umstellung am 30. Juni 2018 von 08.00 - 20.00 Uhr

Wed, 20 Jun 2018 12:51:33 GMT

Wir möchten Sie auf geplante Wartungsarbeiten aufmerksam machen, welche am Samstag, 30. Juni 2018, zwischen 08.00 und 20.00 Uhr, durchgeführt werden (Release 4.13).
Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:
Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote Interface und MPKI Web Interface, Online-Revokation sowie der Webshop swisssign.com stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Ihr SwissSign Team

Änderungen im Domänenprüfverfahren

Thu, 24 May 2018 17:16:01 GMT

Sehr geehrte Kunden und Partner

Gerne möchten wir Sie auf eine Umstellung im Verfahren zur Freischaltung von Domänen hinweisen. Am 2. Februar 2018 hat das CA/Browser Forum mit Ballot 218 beschlossen, dass ab dem 1. August 2018 die Domänenvalidierung nicht mehr mittels WHOIS-Register Prüfung durchgeführt werden darf. Sämtliche ab dem 1. August 2018 ausgestellten SSL Zertifikate müssen auf einem technischen Domänenvalidierungsverfahren beruhen. Aus diesem Grund müssen Managed PKI Kunden bereits bei SwissSign registrierte Domänen bis zu diesem Zeitpunkt re-validieren.

Um die Anforderungen des CA/Browser Forum zu erfüllen, wird SwissSign per 30. Juni 2018 bei sämtlichen SSL-Zertifikatsanträgen die automatische Domänenvalidierung aktivieren. Um Ihren Zugriff auf die Domänen zu prüfen, muss der von unserem System generierte Zufallswert/Geheimnis (weiter unten als <random value> referenziert) an einer der drei folgenden Stellen auf der Webseite Ihrer Domain hinterlegt werden:

TXT Check* In einer Textdatei unter dem Pfad: <domain>/.well-known/pki-validation/swisssign-check.txt Der Inhalt der Text-Datei muss wie folgt formatiert sein: <random value>

DNS Eintrag Als TXT Eintrag im DNS der Domäne: Der Inhalt muss wie folgt formatiert sein: "swisssign-check=<random value>"

*Bitte beachten Sie, dass für diese Verfahren keine Weiterleitungen erlaubt sind.

Die spitzen Klammern <> beim <random value> dienen nur zur Illustration und müssen weggelassen werden.

Mit dem Release 4.12 (26.05.2018) wird das Managed PKI Tool zur Domänenverifikation verbessert. MPKI Kunden sehen dort neu auf einen Blick alle freigeschalteten Domänen und deren Validierungsstatus.

Im Rahmen der beschriebenen automatischen Verfahren prüft das System 30 Tage lang, ob der Zufallswert an einer der drei oben erwähnten Stellen hinterlegt wurde. Sobald eine der drei Prüfungen erfolgreich ist, wird die Domäne automatisch freigeschaltet. Für noch nicht validierte Domänen kann die Validierung vom Kunden direkt ausgelöst werden. SwissSign wird im Juni 2018 für alle noch ausstehenden Domänen die Validierung anstossen. Kunden können dann die generierten Zufallswerte via CSV Datei exportieren und hinterlegen.

Für Sie als SwissSign Managed PKI-Kunde gibt es folgende Änderungen zu berücksichtigen:

Erstmalige Prüfung

Neue Domänen können nur noch mit einem der oben beschriebenen Verfahren eingetragen werden. Bereits eingetragene Domänen müssen bis zum 30. Juli 2018 mit einem der oben beschriebenen Verfahren validiert werden. Domänen, die bis zum 31. Juli 2018 nicht gemäss obigen Angaben validiert wurden, müssen aus regulatorischen Gründen per 1. August 2018 von SwissSign aus dem entsprechenden MPKI Setup entfernt werden. Ausgenommen von dieser Regelung sind nur Kunden, welche ausschliesslich S/MIME Zertifikate beziehen.

Wiederkehrende Prüfungen

Bitte beachten Sie, dass die automatische Domänenvalidierung beim Einsatz von EV SSL Zertifikaten jeweils nach 13 Monaten und bei Domänen- und Organisationsvalidierten SSL Zertifikaten jeweils nach 24 Monate wiederholt werden muss.

Weitere Informationen zum CA/Browser Forum Ballot 218 finden Sie hier.

Bei Fragen stehen wir Ihnen gerne per E-Mail contracts@swisssign.com zur Verfügung.

Mit freundlichen Grüssen

Ihr SwissSign-Team

Release Umstellung am 26. Mai 2018 von 08.00 - 14.00 Uhr

Fri, 18 May 2018 13:42:15 GMT

Wir möchten Sie auf geplante Wartungsarbeiten aufmerksam machen, welche am Samstag, 26. Mai 2018, zwischen 08.00 und 14.00 Uhr, durchgeführt werden (Release 4.12).
Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:
Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote Interface und MPKI Web Interface, Online-Revokation sowie der Webshop swisssign.com stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Ihr SwissSign Team.

Geplante Wartungsarbeiten: Montag, 14.5.2018 von 17:00 bis 18:00 Uhr

Wed, 09 May 2018 10:03:53 GMT

Liebe SwissSign Kunden, Partner und Interessierte

Unsere Webseite www.swisssign.com steht wegen einem geplanten Release-Wechsel am Montag, 14.5.2018 zwischen 17:00 und 18:00 leider nicht zur Verfügung.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen.

Die Wartungsarbeiten betreffen den Webshop swisssign.com. Alle anderen Services sind auch während den Wartungsarbeiten uneingeschränkt verfügbar.

Herzlichen Dank für Ihr Verständnis.

Ihr SwissSign Team

Release Umstellung am 05. Mai 2018 von 08.00 - 14.00 Uhr

Fri, 20 Apr 2018 05:24:56 GMT

Wir möchten Sie auf ausserplanmässige Wartungsarbeiten aufmerksam machen, welche am Samstag, 05. Mai 2018, zwischen 08.00 und 14.00 Uhr, durchgeführt werden (Release 4.11).

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

CRL: verfügbar gemäss SLA

OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Release Umstellung vom 17. März 2018 abgesagt

Wed, 14 Mar 2018 12:29:00 GMT

Aufgrund von krankheitsbedingten Ausfällen müssen wir die Wartungsarbeiten vom kommenden Samstag absagen. Die funktionellen Verbesserungen werden in den Release 4.12 einfliessen und am 26. Mai 2018 ausgerollt werden.

Release Umstellung am 17. März 2018 von 08.00 - 20.00 Uhr

Wed, 21 Feb 2018 11:23:30 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Samstag, 17. März 2018, zwischen 08.00 und 20.00 Uhr, durchgeführt werden (Release 4.11).

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

CRL: verfügbar gemäss SLA

OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Release Notes zur neuen Release vom 14.01.2018

Tue, 16 Jan 2018 09:45:40 GMT

RSASSA-PSS Signatur Algorithmus

Speziell für die Kommunikation innerhalb der Energiewirtschaft werden nun auf Anfrage auch Blattzertifikate mit dem RSASSA-PSS Algorithmus herausgegeben. Dieses geschieht nur im Rahmen einer speziell hierfür aufgesetzten Managed PKI.

Registrationsunterlagen via E-Mail

Unterschriebene Zertifikatsanträge der Stufe Gold können neu auch via E-Mail eingereicht werden. Die Antragsformulare und E-Mail Texte wurden entsprechend geändert. Anträge für EV (Extended Validation) Zertifikate oder Managed PKI müssen weiterhin im Original (per Post) eingereicht werden.

Wartungsarbeiten am morgigen Samstag 9.12. zwischen 9h00 und 10h00

Fri, 08 Dec 2017 12:54:02 GMT

Im genannten Zeitraum finden Wartungsarbeiten an zentralen Netzwerkkomponenten Wartungsarbeiten statt, die ggfs. zu kurzen Systemunterbrüchen führen können.

Grund:

Firmware Upgrades bei den zentralen Netzwerkkomponenten (Firewalls)

Obwohl unsere Netzwerkinfrastruktur redundant ausgelegt ist, kann es durch die Arbeiten in dem gesamten Zeitraum zu sehr kurzen Netzwerkunterbrüchen kommen. Wir gehen davon aus, dass unsere SLA’s mit den Kunden auch in dieser Zeit eingehalten werden.

Geplante Wartungsarbeiten: Donnerstag, 7.12.2017 von 18.00 bis 20.00 Uh

Wed, 06 Dec 2017 08:49:51 GMT

Liebe SwissSign Kunden, Partner und Interessierte

Unsere Webseite www.swisssign.com steht wegen einem geplanten Release-Wechsel am Donnerstag, 7.12.2017 zwischen 18:00 und 20:00 leider nicht zur Verfügung.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen.

Die Wartungsarbeiten betreffen den Webshop swisssign.com. Alle anderen Services sind auch während den Wartungsarbeiten uneingeschränkt verfügbar.

Herzlichen Dank für Ihr Verständnis.

Ihr SwissSign Team

E-Mail ID Gold Zertifikate nicht mehr länger im Webshop erhältlich

Fri, 01 Dec 2017 15:09:16 GMT

E-Mail ID Gold Zertifikate sind nur noch im Rahmen einer Managed PKI erhältlich.

Hintergrund sind die regulatorischen Bedingungen und die Auditergebnisse in diesem Jahr aufgrund der neuen Regularien nach ETSI. Darin müssen Personenzertifikate (und das sind alle E-Mail Zertifikate mit einem Personennamen drin) face-2face überprüft werden, was wir nur durch Delegationsvertrag im Rahmen einer Managed PKI sicherstellen können. D.h. im Managed PKI Bereich werden diese Zertifikate weiterhin angeboten. Auch die E-Mail ID Silver Zertifikate sind weiterhin sowohl im Shop als auch in der Managed PKI erhältlich.

Dezember und Februar: Abschaltung der 3-jährigen SSL Zertifikate

Thu, 30 Nov 2017 07:28:00 GMT

Ab dem 22.12.2017 stellt SwissSign den Verkauf der 3-jährigen SSL Zertifikate im Webshop ein. Es betrifft das 3-jährige SSL Gold, SSL Gold Multidomain, SSL Gold Wildcard, SSL Silver Wildcard und SSL Silver. Die bis dahin erworbenen Gutscheincodes für 3-jährige Zertifikate müssen bis spätestens 15.2.2018 im Webshop eingelöst werden. Nach diesem Datum eingelöste Gutscheine führen automatisch zu einer Ausstattung eines 2-jährigen Zertifikates. Eine Rückerstattung hierzu ist nicht vorgesehen.

Bei den Nutzern der Managed PKI wird im Laufe des Februars die Beantragung eines 3-jährigen SSL Zertifikates automatisch unterbunden. Diese stehen spätestens ab dem 1.3.2018 nicht mehr zur Verfügung.

Wir weisen darauf hin, dass im CA Browser Forum immer kürzere Laufzeiten von Zertifikaten diskutiert werden. Wir empfehlen hier für Ihre Belange Autoenrollment Lösungen unserer Partner in Kombination mit einer Managed PKI. Gerne berät Sie hierzu unser Verkauf unter contracts@swisssign.com.

Abschaltung des Links swisssign.net/cgi-bin/authority/crl am 13.1.2018

Wed, 15 Nov 2017 15:14:22 GMT

Der Zugriff auf diesen Link wird abgeschaltet am 13.1.2018.

Wie bereits kommuniziert, wird mit dem Release Rollout am 13.1.2018 der Zugriff auf swisssign.net/cgi-bin/authority/crl unterbunden werden. Diese Schnittstelle ist undokumentiert und wurde aus historischen Gründen von einigen Kunden genutzt. Bitte stellen Sie sicher, dass Ihre Applikation die Zertifikatsprüfung nicht mehr über diesen Link durchführt sondern über den Link, der sich im Zertifikat selber befindet:

crl.swisssign.net/<keyid>

Release Umstellung am 13. Januar 2018 von 08.00 - 20.00 Uhr

Wed, 15 Nov 2017 15:08:37 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Samstag, 13. Januar 2018, zwischen 08.00 und 20.00 Uhr, durchgeführt werden (Release 4.10).

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

CRL: verfügbar gemäss SLA

OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Release Notes zur neuen Release vom 4.11.2017

Tue, 14 Nov 2017 14:47:12 GMT

Folgende Änderungen sind mit dieser Release eingeführt:

Es ist nun Möglich im Menüpunkt für die Domänenvalidierung bei einer Managed PKI auch den Zugriff auf eine Domäne mittels DNS Eintrag überprüfen zu lassen oder mittels einer Manipulation einer Webseite <Domain>/.well-known/pki-validation/swisssign-check.htm. Der Zugang auf die Domänen wird automatisch überprüft und bei positiver Überprüfung wird die Domäne kostenfrei der Managed PKI hinzugefügt. Damit entfällt für das Hinzufügen von Domänen das Änderungsformular und auch die Mutationsgebühr in Höhe von 250 CHF/EUR. Sofern Sie hingegen manuell die Domäneneigentümerschaft mit whois Eintrag oder Vollmacht prüfen lassen wollen, ist weiterhin das Änderungsformular aufzurufen.

Hinweise zum automatischen Eintrag in dem Menüpunkt der Domänenvalidierung einer Managed PKI finden Sie in der aktuellen Bedienungsanleitung

https://www.swisssign.com/media/wysiwyg/PDF-ALL/Infomaterial/Manuals/MPKI_OperationManual_DE.pdf.

Weiterhin können angelegte Konten unter swisssign.net wieder gelöscht werden, sofern unter diesen Konten keine Zertifikate beantragt wurden.

Der Begriff der «Lizenz» wird schrittweise aus den Systemen swisssign.com und swisssign.net entfernt. Er wird ersetzt durch den Begriff «Zertifikatsgutschein», bzw. bei der Einlösung des zugehörigen Codes spricht man vom «Gutscheincode». Der Begriff der Lizenz war irreführend, da dieser in der deutschen Sprache im Zusammenhang mit Nutzungsrechten an eine Software gebraucht wird.

Das Produkt E-Mail ID Gold wird in Kürze nicht mehr weiter im Webshop angeboten. Die hohen Compliance Kosten und die neuen ETSI Vorschriften in Bezug auf Zertifikate mit Personennamen rechtfertigen nicht mehr den Einzelverkauf. Der Erwerb ist weiterhin im Zusammenhang mit einer Managed PKI (Unternehmensregistrierungsstelle) möglich. Eine Managed PKI wird bereits ab 500 CHF/EUR angeboten. Für einfache E-Mail Signatur und Verschlüsselung steht weiterhin das E-Mail ID Silver Zertifikat zur Verfügung.

Der Download der CRL Listen via swisssign.net/cgi-bin/authority/crl wird ebenfalls in Kürze nicht mehr angeboten. Stattdessen sind die Standardpfade für die CRL Überprüfung zu verwenden. Diese ergeben sich aus dem Eintrag im Zertifikat: crl.swisssign.net/<keyid>. Bitte beachten Sie das eventuell in Ihren Applikationen, falls Sie den veralteten Pfad noch nutzen.

RSA Schwachstelle bei Infineon Chips - Situation SwissSign

Fri, 20 Oct 2017 07:24:34 GMT

Wie Sie wahrscheinlich der Presse entnehmen konnten (z.B. https://crocs.fi.muni.cz/public/papers/rsa_ccs17, https://www.heise.de/security/meldung/Hunderttausende-Infineon-Sicherheits-Chips-weisen-RSA-Schwachstelle-auf-3864691.html ) sind derzeit verschiedene Smart Cards mit der Infineon Technologie mit einer Sicherheitslücke behaftet. Auch die SuisseID und das Organisationszertifikat auf SmartCard setzt auf Infineon Chip Technologie.

Wir wurden vom Hersteller informiert, dass die von SwissSign eingesetzte ATOS CardOS 4.x Karten und Kartenlesesysteme nicht davon betroffen sind. Betroffen sind hauptsächlich Karten der noch unter Evaluation befindlichen CardOS 5.x Generation.

Es besteht darüber hinaus für jeden die Möglichkeit, sich über die Webseite https://keychest.net/roca zu informieren, ob die betroffenen Schlüssel von der Schwachstelle betroffen sind. Bei weiteren Fragen auch für eine Bescheinigung des Chipherstellers zur Unbedenklichkeit stehen wir gerne zur Verfügung.

Release Umstellung am 4. November 2017 von 08.00 - 20.00 Uhr

Thu, 19 Oct 2017 09:44:20 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Samstag, 4. November, zwischen 08.00 und 20.00 Uhr, durchgeführt werden (Release 4.9).

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

CRL: verfügbar gemäss SLA

OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich

04-09-2017: Neue CA Release

Fri, 08 Sep 2017 08:46:05 GMT

Es wurde am Montag, den 4. September eine neue Release eingespielt. Nach den neuen Regelungen des CA Browser Forums überprüft nun auch SwissSign vor Ausstellung eines Zertifikates den „Certification Authority Authorization“ (CAA) Record Ihres DNS Eintrages zu einer Domäne.

D.h. Sie haben die Möglichkeit bei Ihrer Domäne die Zertifizierungsstelle einzuschränken, die für diese Domäne ein Zertifikat genehmigen darf. Hintergrund dieser Regelung sind sogenannte „Man-in-the-Middle Angriffe“, die eine Fake Seite Ihrer Webseite aufbauen und dort ein Zertifikat einer anderen (gefügigen) Zertifizierungsstelle einsetzen. Diese Fake Seite nimmt über manipulierte Routerangriffe die Kommunikation auf ihre Webseite entgegen und leitet diese wiederum an die Webseite weiter. Insbesondere im Spionageumfeld werden diese Art von Angriffen eingesetzt.

Dadurch, dass Sie das Vertrauen nur der SwissSign geben, wird verhindert, dass eine andere Zertifizierungsstelle Zertifikate für Ihre Webseite ausgeben darf. Sofern Sie keinen Eintrag durchführen, darf jede Zertifizierungsstelle Zertifikate für Ihre Domäne ausstellen.

Damit Sie den Record im DNS richtig konfigurieren können, haben wir einen Konfigurator auf unserer Webseite eingerichtet, den Sie wie folgt erreichen können:

https://www.swisssign.com/de/caa

Geplante Wartungsarbeiten: Donnerstag, 7.9..2017 von 18.00 bis 20.00 Uhr

Wed, 06 Sep 2017 09:52:24 GMT

Liebe SwissSign Kunden, Partner und Interessierte

Unsere Webseite www.swisssign.com steht wegen einem geplanten Release-Wechsel am Donnerstag, 7.09.2017 zwischen 18:00 und 20:00 leider nicht zur Verfügung.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen.

Die Wartungsarbeiten betreffen den Webshop swisssign.com. Alle anderen Services sind auch während den Wartungsarbeiten uneingeschränkt verfügbar.

Herzlichen Dank für Ihr Verständnis.

Ihr SwissSign Team

Geplante Wartungsarbeiten: Montag, 21.08.2017 von 18.00 bis 20.00 Uhr

Mon, 21 Aug 2017 07:48:34 GMT

Liebe SwissSign Kunden, Partner und Interessierte

Unsere Webseite www.swisssign.com steht wegen einem geplanten Release-Wechsel am Montag, 21.08.2017 zwischen 18:00 und 20:00 leider nicht zur Verfügung.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen.

Die Wartungsarbeiten betreffen den Webshop swisssign.com. Alle anderen Services sind auch während den Wartungsarbeiten uneingeschränkt verfügbar.

Herzlichen Dank für Ihr Verständnis.

Ihr SwissSign Team

Release Umstellung der CA Software am 2. September 2017 von 08.00 - 20.00 Uhr

Wed, 16 Aug 2017 13:22:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Samstag, 2. September, zwischen 08.00 und 20.00 Uhr, durchgeführt werden (Release 4.8).

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

CRL: verfügbar gemäss SLA

OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich

11.08.2017 - Neues Framework an Vertragsdokumenten

Fri, 11 Aug 2017 09:32:47 GMT

Die Turbulenzen im weltweiten CA Markt haben in den letzten Monaten gezeigt, wie wichtig die Einhaltung der Regularien und Vorschriften sind und wie wichtig es ist, dass alle Parteien bei der Beantragung, Genehmigung, Überprüfung, Einsatz und Aufbewahrung höchste Sorgfalt walten lassen. Nur dadurch kann gewährleistet werden, dass eine Zertifizierungsstelle Ihr Vertrauen behält und die getätigten Investitionen der Kunden gewahrt bleiben.

Wir haben unsere AGBs, Teilnehmerbedingungen Zertifikatsdienstleistungen (früher End User Agreements genannt), Relying Party Agreements auch aufgrund der neuen ETSI Vorschriften, Gesetze (ZertES und eIDAS) und Regularien angepasst sowie noch fehlende informative Dokumente nach der neuen ETSI Vorschrift (PKI Disclosure Agreement, etc.) ergänzt, um damit auch dem neuesten Stand der Anforderungen an einer CA zu entsprechen. Durch das rasche Anwachsen an parallelen neuen Dienstleistungen sind auch Redundanzen in den Dokumenten entstanden, die beseitigt werden mussten.

Für den Kunden ergibt sich insbesondere der Vorteil, dass bisher getrennte kommerzielle AGBs (Signaturservice, Zeitstempelservice, Zertifikatsdienstleistungen, Webshop) in eine einzige AGB zusammengefasst wurden und Redundanzen und Mehrdeutigkeiten vermindert bzw. behoben werden.

Die kommerzielle AGB für unsere Endkunden und Partner befindet sich unter:

https://www.swisssign.com/media/wysiwyg/PDF-ALL/01_GTC/CurrentGTC/GTC_DE.pdf

Sofern unsere Kunden nicht einzeln kontaktiert werden, bleiben die bestehenden kommerziellen AGBs bis zu einer Vertrags- oder Vertragsmengenänderung gültig. Die aktuellen Teilnehmerbedingungen, welche den Umgang mit den Zertifikaten regeln, müssen – wie bisher - bei jeder Zertifikatsausstellung akzeptiert werden. Sie leiten sich von den Regularien der ETSI und des CA Browser Forums ab und unterliegen der Aufsicht unserer Auditoren. Die neuen Teilnehmerbedingungen befinden sich in unserem Repository:

http://repository.swisssign.com/SubscriberAgreement_DE.pdf

Die Teilnehmerbedingungen für Zertifikatsdienstleistungen wurden komplett überarbeitet. Redundante Passagen wurden entfernt, das Wording der Wortwahl der ETSI Vorschriften angepasst. Darüber hinaus wurden die Bedingungen für die Platinumzertifikate umfassend im Hinblick auf das neue ZertES Gesetz in der Schweiz und der eIDAS Verordnung in der EU überarbeitet.

Der Begriff des Zertifikatsinhabers wurde neu mit den ETSI Begriffen des Teilnehmers und Zertifikatinhabers ersetzt. Angaben über Zeitstempeldienste und Signaturservice wurden entfernt und in ein neues Dokument für die Teilnehmerbedingungen für Zeitstempeldienstleistungen und Signaturservicedienstleistungen überführt. Haftungs- und Datenschutzregelungen wurden aktualisiert und an die Haftungs- und Datenschutzregelungen in den anderen Dokumenten angepasst.

Die Neubestellung einer Managed PKI erfolgt durch Bestellung und Ausfüllen einer „Annahmeerklärung zur Delegation der Registrierungsstellentätigkeit“ welches das bisherige umfangreiche „Managed PKI Setup Agreement“ ersetzt. Es besteht im Wesentlichen nur noch aus den vom Kunden einzugebenden Daten und der Annahmeerklärung zu den „Richtlinien zur Delegation der Registrierungsstellentätigkeit“, die die Beschreibung der Aufgaben und Pflichten einer Registrierungsstelle zusammenfasst. Dabei wurde auch die Benutzerführung in allen Teilen überarbeitet, um Unklarheiten beim Ankreuzen zu minimieren. Inhaltlich unterscheiden sich die neuen beiden Dokumente vom Managed PKI Setup Agreement nur unwesentlich, hingegen unterliegt jetzt die „Richtlinie zur Delegation der Registrierungsstellentätigkeit“ der Kontrolle unserer externen Auditoren. Damit ist es – wie in der Vergangenheit auch – vertraglich nicht möglich, individuell von den Compliancevorschriften abzuweichen, denen SwissSign unterstellt ist. Die Richtlinie findet sich hier:

http://repository.swisssign.com/RA_Delegation_DE.pdf

Die Zustimmungs- und Zertifikatsnutzungserklärung als leicht veränderte Kopie des Managed PKI Setup Agreements entfällt. Stattdessen hat auch eine aufgeschaltete dritte Organisation eine eigene Annahmeerklärung zu den „Richtlinien zur Delegation der Registrierungsstellentätigkeit“ zu unterzeichnen. Es wird also das gleiche Formular genommen. Auch durch den Einsatz eines Handlungsbevollmächtigten einer Drittorganisation ist jede Organisation für sich verantwortlich zur ordnungsgemässen Durchführung einer Registrierungsstellentätigkeit, auch wenn der Zugangsverantwortliche einer anderen Organisation zugeordnet ist.

Bestehende Managed PKI Vereinbarungen werden nicht ersetzt, die neuen Formulare oben werden nur bei Neuabschlüssen relevant.

Insgesamt hoffen wir durch diese Massnahmen in dem regulatorisch komplexen Umfeld der Zertifikate für unsere Kunden Vereinfachungen erreicht zu haben und unsere Vertrauensstellung am Markt gefestigt zu haben.

Neuer CA Release 4.7

Fri, 07 Jul 2017 06:32:00 GMT

Es wurde am Montag der neue CA Release 4.7 aufgeschaltet. Dieser Release bringt einige Erweiterungen, z.B. die Möglichkeit des kostenlosen Hinzufügens einer Domäne zu einer bestehenden Managed PKI.

Managed PKI Kunden haben die Möglichkeit, neue Domänen kostenfrei zu Ihrer Managed PKI automatisch hinzuzufügen. Zur Zeit steht hierfür das Verfahren einer Datei basierten Authentifizierung zur Verfügung. Hierfür loggen Sie sich als Zugangsverantwortlicher Ihrer Managed PKI ein. Der neue Menüpunkt „Domäne verwalten“ unter dem Hauptmenü „MPKI Domänen Verifikation“ ermöglicht Ihnen den Eintrag einer zu verifizierenden Domäne. Sie erhalten daraufhin ein Geheimnis angezeigt, welches Sie in einer Datei <Domäne>/.well-known/pki-validation/swisssign-check.txt ohne weitere Zusätze ablegen müssen. 30 Tage lang wird nun in regelmässigen Abständen diese Datei gesucht und auf das Geheimnis hin abgefragt. Sollte dieses korrekt gefunden worden sein, wird unser Fulfillment mit dem Hinzufügen Ihrer Domäne beauftragt. Sie erhalten dann abschliessend ein E-Mail über das erfolgte Hinzufügen Ihrer Domäne zur Managed PKI. Die Domäne steht dann sowohl den E-Mail als auch den SSL Zertifikaten zur Verfügung.

Dieser Dienst wird in Zukunft auf weitere vom CA Browser Forum zugelassene Verfahren ausgedehnt (z.B. DNS Prüfung). Es steht Ihnen selbstverständlich weiterhin auch der kostenpflichtige Dienst zur Beauftragung und manueller Hinzufügung von Domänen zur Verfügung.

Des Weiteren wurde die Web Oberfläche an das neue Corporate Design angepasst.

Code Signing Produkte haben nun eine maximale Laufzeit von 3 Jahren. Es ist zwingend vorgeschrieben, dass das Schlüsselpaar für das Code Signing Zertifikat auf einem HSM generiert wird. Dieses HSM muss mindestens den Standard FIPS-140-2 Level 2 aufweisen.

Am 31. Juli 18h00 wird darüber hinaus das Zertifikat der Seite ra.swisssign.net geändert. Sofern Sie Ihren Zugang von diesem Zertifikat abhängig machen, müssen Sie diesen anpassen. Das neue Zertifikat finden Sie hier:

-----BEGIN CERTIFICATE-----

MIIJDzCCB/egAwIBAgIUcWV8vGyXdBepM3iZr0QgeinKy8swDQYJKoZIhvcNAQEL

BQAwTjELMAkGA1UEBhMCQ0gxFTATBgNVBAoTDFN3aXNzU2lnbiBBRzEoMCYGA1UE

AxMfU3dpc3NTaWduIEVWIEdvbGQgQ0EgMjAxNCAtIEcyMjAeFw0xNzA3MDMxNzUx

MTRaFw0xOTA3MDMxNzUxMTRaMIH2MRMwEQYLKwYBBAGCNzwCAQMTAkNIMRgwFgYL

KwYBBAGCNzwCAQIMB1rDvHJpY2gxGDAWBgNVBAUTD0NIRS0xMDkuMzU3LjAxMjEd

MBsGA1UEDxMUUHJpdmF0ZSBPcmdhbml6YXRpb24xCzAJBgNVBAYTAkNIMRAwDgYD

VQQIDAdaw7xyaWNoMRMwEQYDVQQHEwpHbGF0dGJydWdnMQ0wCwYDVQQREwQ4MTUy

MRcwFQYDVQQJDA5Tw6RnZXJlaXN0ciAyNTEVMBMGA1UEChMMU3dpc3NTaWduIEFH

MRkwFwYDVQQDExByYS5zd2lzc3NpZ24ubmV0MIIBIjANBgkqhkiG9w0BAQEFAAOC

AQ8AMIIBCgKCAQEAwnyeBeIYUfDIodm3GdrUWoOYTjLsmgBJeLQcHPZc/9tuLyNS

2F3Ld62W/qiVOJm3hBPq5WOf+AKyxrZ2IF1fZbG33f9sVO6qz7AOz7lkWJKUzMSe

Tiy0bMwDSANNjm2jCdi9766IyAWTJc0c2A/GQXFI9vLwNCYRdUThChnmZx8uHkHE

IjTLOVto4phVbG4IVvKrf08C7qiikY1KzvNGLR/Wfq5hN62SY0mCY+mjJ7GuVFgE

ta+3LiVlCDUfrhqR0w5J0hU4HwD5dSXX83r7OoqoSt8EpzMeN2eAUBVqf1iLp5M1

BynuvehkKAMjx2VqgQBrEifUZRNrwDbBBojf0QIDAQABo4IFOjCCBTYwGwYDVR0R

BBQwEoIQcmEuc3dpc3NzaWduLm5ldDAOBgNVHQ8BAf8EBAMCBaAwHQYDVR0lBBYw

FAYIKwYBBQUHAwEGCCsGAQUFBwMCMB0GA1UdDgQWBBTKIVlX+x7we0vBCJLCHW0b

a4BQZTAfBgNVHSMEGDAWgBTu/UbK9ydekbxatueHzQr6VQomQjCB/wYDVR0fBIH3

MIH0MEegRaBDhkFodHRwOi8vY3JsLnN3aXNzc2lnbi5uZXQvRUVGRDQ2Q0FGNzI3

NUU5MUJDNUFCNkU3ODdDRDBBRkE1NTBBMjY0MjCBqKCBpaCBooaBn2xkYXA6Ly9k

aXJlY3Rvcnkuc3dpc3NzaWduLm5ldC9DTj1FRUZENDZDQUY3Mjc1RTkxQkM1QUI2

RTc4N0NEMEFGQTU1MEEyNjQyJTJDTz1Td2lzc1NpZ24lMkNDPUNIP2NlcnRpZmlj

YXRlUmV2b2NhdGlvbkxpc3Q/YmFzZT9vYmplY3RDbGFzcz1jUkxEaXN0cmlidXRp

b25Qb2ludDBfBgNVHSAEWDBWMFQGCWCFdAFZAQIBATBHMEUGCCsGAQUFBwIBFjlo

dHRwOi8vcmVwb3NpdG9yeS5zd2lzc3NpZ24uY29tL1N3aXNzU2lnbi1Hb2xkLUNQ

LUNQUy5wZGYwgdEGCCsGAQUFBwEBBIHEMIHBMGQGCCsGAQUFBzAChlhodHRwOi8v

c3dpc3NzaWduLm5ldC9jZ2ktYmluL2F1dGhvcml0eS9kb3dubG9hZC9FRUZENDZD

QUY3Mjc1RTkxQkM1QUI2RTc4N0NEMEFGQTU1MEEyNjQyMFkGCCsGAQUFBzABhk1o

dHRwOi8vZ29sZC1ldi1nMi5vY3NwLnN3aXNzc2lnbi5uZXQvRUVGRDQ2Q0FGNzI3

NUU5MUJDNUFCNkU3ODdDRDBBRkE1NTBBMjY0MjCCAm8GCisGAQQB1nkCBAIEggJf

BIICWwJZAHcAAwGd8/2FppqOvR+sxtqbpz5Gl3T+d/V5/FoIuDKMHWsAAAFdCZP0

fwAABAMASDBGAiEAuP0CQWcH+DApQT+ijx70/Wjr3jz9qiIqRW+dTuQ9ebYCIQCR

ODrjoillwIQQQaUg4iJzDgsjahBDqGmQ3X/uWn1eBAB3AKS5CZC0GFgUh7sTosxn

cAo8NZgE+RvfuON3zQ7IDdwQAAABXQmT7+gAAAQDAEgwRgIhAPTNSunUAOSTuhIA

7Yz9bq+VuH4TMX2UrWp0nNu8NiliAiEAmSZ5tnpWa9TzCP9Q7PxY4NEseJh5fo9x

thhNqcGJYDMAdQC72d+8H4pxtZOUI5eqkntHOFeVCqtS6BqQlmQ2jh7RhQAAAV0J

k/BJAAAEAwBGMEQCIDJg/In+oU5qaRsASDRrwhHXd+WiMWzTPZnaKaaxVhC6AiB4

0BjtXDeyrhXcblEOOaTZod16iSq7/7F9+RurXQDgGAB2AN3rHSt6DU+mIIuBrYFo

cH4ujp0B1VyIjT0RxM227L7MAAABXQmT7l0AAAQDAEcwRQIgFeXMA6CCX0KWsbfO

rQM44pSGoiQthmNCZdreGh73ftwCIQDGmSDHwc6gJK3vEFic0N+vAsOFQWxYaIm5

iHyKC2PvLQB2AO5Lvbd1zmC64UJpH6vhnmajD35fsHLYgwDEe4l6qP3LAAABXQmT

9BkAAAQDAEcwRQIhANnr4HG2LH75Bon7BZ9t/KkZZwVop6xUooG1reqfgfluAiAj

0dDxujyq1U5gIRBZ3Lq62H/Cq288s1qUxjjj3PN0iTANBgkqhkiG9w0BAQsFAAOC

AQEAFeDXaL4uVztJKhaB2no5Pd/tz6uprsu3QhZbuBWggFsXYxpvf41jHfVZM2ot

k09gypUXhIqjtUhydEjbP0l5h0g+gkq1jeea6FxI/3Gzl+WPum8yU/Zvknbys4Uf

sfT+NYcQzQyjauuK0mCwCcj/T7tf0EjHYs5EXCq42JBGa+erGxIgzmaJhJVA/YN4

/ME2bcaMgdpSbdK1Jncoq0TM+b14gjbKsB5dTVXlnV8rWMtO5a5vGWaZsWCQcgho

Rg2MXtAA8J+hA/Uq/iuwUJUVQ6jDTYi4ulH2ijwWbNxBkiJ0uYjUT5OPRugqvkIf

OuY0A6ewunPnsbBAZ31J8ybj7A==

-----END CERTIFICATE-----

Angebot 5-jähriger Code Signing Zertifikate wird eingestellt

Tue, 27 Jun 2017 10:27:00 GMT

Ende Juli wird der Bezug der 5-jährigen CodeSigning Zertifikate im Webshop www.swisssign.com eingestellt und ab sofort werden auch keine 5 jährigen CodeSigning Zertifikate mehr im Rahmen der Managed PKI konfiguriert. Aufgrund von Anforderungen einzelner Rootstores soll damit der breite Einsatz von CodeSigning Zertifikaten gewährleistet werden. Es werden weiterhin 1-jährige und 3-jährige CodeSigning Zertifikate angeboten.

Geplante Wartungsarbeiten: Mittwoch, 12.07.2017 von 17.00 bis 20.00 Uhr

Tue, 27 Jun 2017 10:21:00 GMT

Liebe SwissSign Kunden, Partner und Interessierte

Unsere Webseite www.swisssign.com steht wegen einem geplanten Release-Wechsel am Mittwoch, 12.07.2017 zwischen 17:00 und 20:00 leider nicht zur Verfügung.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen.

Die Wartungsarbeiten betreffen den Webshop swisssign.com. Alle anderen Services sind auch während den Wartungsarbeiten uneingeschränkt verfügbar.

Herzlichen Dank für Ihr Verständnis.

Ihr SwissSign Team

Release Umstellung am 3. Juli von 18.00 - 24.00 Uhr

Wed, 14 Jun 2017 10:16:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Montag, 3. Juli, zwischen 18.00 und 24.00 Uhr, durchgeführt werden (Release 4.7).

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote Interface und MPKI Web Interface, Online-Revokation sowie der Webshop swisssign.com stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich

Tests für CAA laufen an

Mon, 29 May 2017 10:31:00 GMT

Gesicherte Seiten werden häufig durch sogenannte böswillige "man-in-the-middle" Organisationen ausspioniert. Diese geben für eine aufgerufene Webseite vor, die tatsächliche Webseite zu sein und schützen diese ggfs. noch mit einem Zertifikat. Dieses Zertifikat ist aber in den seltensten Fällen ein Zertifikat einer Zertifizierungsstelle, das die tatsächliche Webseite im Einsatz hat. Da häufig staatliche Stellen hinter den "man-in-the-middle" Aktivitäten stehen, können durch Betrug Zertifizierungsstellen vermeintlich zu so einer Ausstellung bewogen werden, indem z.B. Validierungsemails abgefangen werden.

CAA zwingt als neue Regelung alle Zertifizierungsstellen vor der Ausstellung neuer Zertifikate im DNS Eintrag nachzusehen, ob dort ihre Zertifizierungsstelle als zugelassener Herausgeber von Zertifikaten gelistet ist. Sollte das nicht der Fall sein, so darf das Zertifikat nicht ausgestellt werden. Das Verfahren wird im Herbst diesen Jahres zur Pflicht. Derzeit testet SwissSign schon an einigen Zertifikatstypen das Verhalten. Sofern es im DNS keinen CAA Eintrag gibt oder "swisssign.com" eingetragen ist, kann das Zertifikat ausgestellt werden. Sofern ein anderer Eintrag eingetragen ist, der nicht "swisssign.com" enthält, kann es bei der Ausstellung zu Schwierigkeiten kommen. Kontaktieren Sie uns in diesem Fall.

In Kürze werden wir auch bequeme weitere Hinweise bereitstellen, wie so ein CAA Eintrag durchgeführt werden kann.

Certificate Transparency für alle SSL Zertifikate

Mon, 29 May 2017 10:34:00 GMT

Google hat angekündigt, die Pflicht für Certificate Transparency für z.B. domänenvalidierte und organisationsvalidierte Zertifikate auf 2018 zu verschieben. Dennoch leitet SwissSign bereits heute alle Zertifikatsdaten in die Certificate Transparency Logs weiter, so dass jeder Kunde offen über die Ausstellung von Zertifikaten für seine Webseite informiert wird und diese überwachen kann. Somit werden die Daten von allen SSL Silver und SSL Gold Zertifikaten (wie bisher bei SSL Gold EV auch) dem Certificate Transparency Logs zugeführt.

Ausphasen der 3-jährigen SSL Zertifikate

Tue, 18 Apr 2017 10:39:00 GMT

Nach Beschluss des CA Browserforums dürfen ab dem 1. März 2018 keine 3-jährigen SSL Zertifikate mehr ausgestellt werden. Alle Kunden sind daher aufgerufen ihre bereits erworbenen Codes für SSL Silver (inkl. Wildcard) und SSL Gold (inklusive Wildcard und Multi-Domain) Zertifikatsanträge bis spätestens 28. Februar 2018 auf der Plattform swisssign.net einzulösen. Kunden, die ihre gekauften 3-Jahres Codes nach dem 1. März 2018 einlösen erhalten automatisch 2-jährige Zertifikate. Eine Erstattung ist nicht vorgesehen.

Ab dem 1. Januar 2018 werden keine 3-Jahres SSL Zertifikate mehr im Shop angeboten. Auf die Einlösung der Codes bis zum 28. Februar 2018 wird im Shop hingewiesen.

Im Zeitraum Januar bis Ende Februar 2018 werden auch die SSL Zertifikatsbestellmöglichkeiten der Managed PKI Kunden angepasst. Das Auswahlfeld für eine dreijährige Gültigkeit gibt es dann nicht mehr.

CT-Log für SSL EV: Nun auch Precertificate möglich

Fri, 31 Mar 2017 10:43:00 GMT

Das CT-Log Projekt dient der Überprüfung von Zertifikatsausstellungen. Die Logs, die sämtliche Zertifikatsausstellungen aller Zertifizierungsstellen weltweit auflisten, sind offen. Somit kann jeder Ausstellungen für seine eigene Domänen überwachen und Falschausstellungen erkennen.

Zertifizierungsstellen können Zertifikate bereits während der Antragsphase auflisten (sogenanntes „Precertificate“), oder erst nach Genehmigung und Ausstellung. Mit einem Precertificate wird die Loginformation der Log-Betreiber als x509v3 Zertifikatserweiterung (Signed Certificate Stamp (SCT)) eingetragen und kann von jedem Webbrowser direkt erkannt werden. Im Falle eines Eintrages nach Ausstellung, wird die Log-Information erst im Rahmen einer Gültigkeitsabfrage mittels „OCSP Stapling“ übermittelt. Letzteres Verfahren ist eleganter, da Logbetreiber ihren Betrieb auch einstellen können und das Zertifikat immer mit einer Ersatzloginformation für das weggefallene Log versorgt wird. Allerdings wird OCSP Stapling noch nicht von allen Webservern unterstützt. Derzeit unterstützen folgende Webserver OCSP Stapling:

Apache > 2.2.3
Nginx > 1.3.7
Microsoft IIS Windows Server > 2008
HA Proxy > 1.5.0
LiteSpeed Web Server > 4.2.4
F5 Networks BIG-IP > 11.6.0

SwissSign hat bereits immer EV Zertifikate mittels dem OCSP Stapling Verfahren angeboten. Neu ist nun auch die Möglichkeit Precertificate zunächst für SSL Gold EV Zertifikate zu nutzen. Im letzten Schritt vor der Ausstellung wird gefrag, welches Verfahren für das CT Log angewendet werden soll.

Unsichere SHA-1 Zertifikate

Mon, 06 Mar 2017 10:19:00 GMT

Seit 2005 ist bekannt, dass der SHA-1 Algorithmus mit komplexen Methoden und hoher Rechenleistung kompromittiert werden kann. In der Folge wurde der SHA-1 Algorithmus als nicht zukunftssicher eingestuft und Massnahmen eingeleitet, diesen zu ersetzen.

2014 sind Methoden bekannt geworden, die es ermöglichen, den SHA-1 Algorithmus noch schneller zu kompromittieren, was die Dringlichkeit für einen Ersatz weiter erhöhte. So unterstützen alle modernen Browser und Betriebssysteme seit Anfang Jahr keine SHA-1 SSL/TLS Zertifikate mehr.

Aufgrund dieser neuen Methoden ist es Ende Februar erstmalig gelungen, zwei unterschiedliche Dokumente mit demselben SHA-1 Hash zu erzeugen. Nun ist auch praktisch gezeigt, dass die Nutzung des SHA-1 Algorithmus ein konkretes Risiko darstellt und die Nutzung vermieden werden sollte. Wir empfehlen daher nochmals, noch vorhandene SHA-1 Zertifikate, vordringlich SSL/TLS Zertifikate, mit Zertifikaten der neuen Generation auszutauschen.

Kunden unserer Managed PKI können diese Zertifikate einfach revozieren und neue Zertifikate durch die Managed PKI ausstellen lassen. Sie erkennen diese auch daran, dass die ausgebende CA (Issuing CA) das Kürzel „G2“ anstelle von „G22“ zeigt. Für die Bezieher der Einzelzertifikate im Webshop haben wir bereits vor 2 Jahren ein Austauschprogramm gestartet. Sollten Sie hiervon noch nicht Gebrauch gemacht haben, wenden Sie sich bitte an unseren Helpdesk.

Sofern Zugangszertifikate auf unsere Managed PKI noch SHA-1 beinhalten, werden wir diese proaktiv austauschen und Sie rechtzeitig im Vorhinein über den Austausch informieren.

HTTPS notwendig für Passwort Felder

Wed, 21 Dec 2016 11:18:00 GMT

Chrome kündigte für die Version 56 entsprechende Kennzeichnungen für Passwort Felder und Kreditkartenfelder an. Mozilla hat entsprechende Funktionalitäten in seiner Beta Release Firefox 50. Bitte stellen Sie solche Seiten ggfs. noch auf https um, sofern nicht bereits geschehen.

Zeitstempeldienst neu über TLS Verbindung

Mon, 10 Oct 2016 10:23:00 GMT

Bisher hat SwissSign seinen Zeitstempeldienst (TSA) über die Adresse http://tsa.swisssign.net angeboten. Ab sofort steht der Dienst auch über gesicherte TLS Verbindung via https://tsa.swisssign.net zur Verfügung.

SwissSign wird darüber hinaus sein Zeitstempelzertifikat in Kürze neu ausstellen und mit SHA-2 signieren, um damit den neuesten Sicherheitsansprüchen auch für CodeSigning und Signatur gerecht zu werden.

Release Umstellung am 23. Februar 2019 von 08.00 - 20.00 Uhr

Thu, 21 Feb 2019 23:00:00 GMT

Wir möchten Sie auf geplante Wartungsarbeiten aufmerksam machen, welche am Samstag, 23. Februar 2019, zwischen 08.00 und 20.00 Uhr, durchgeführt werden (Release 4.16).

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

CRL: verfügbar gemäss SLA

OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Ihr SwissSign Team

Technische Störung SwissSign CA Services 16.07.2021

Thu, 15 Jul 2021 22:00:00 GMT

Wir möchten Sie darauf aufmerksam machen, dass aufgrund einer technischen Störung die SwissSign CA Services leider derzeit nicht oder nur eingeschränkt zur Verfügung stehen. Wir arbeiten mit Hochdruck daran, das Problem so rasch wie möglich zu lösen und entschuldigen uns für allfällige Unannehmlichkeiten.

Behoben: Technische Störung SwissSign CA Services 16.07.2021

Thu, 15 Jul 2021 22:00:00 GMT

Wir freuen uns, Sie darüber zu informieren, dass die technische Störung behoben werden konnte. Die SwissSign CA Services sind seit 16.10 Uhr wieder uneingeschränkt verfügbar.

Neu CA: Geplante Wartungsarbeiten am 17.04.2024 von 18.00 bis 20.00 Uhr

Sun, 14 Apr 2024 22:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Mittwoch, 17.04.2024 von 18.00 bis 20.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), RA API, ACME, CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Personennamen in E-Mail-Zertifikaten

Sun, 24 Mar 2024 23:00:00 GMT

Zertifikate vom Typ «Pro S/MIME E-Mail ID Gold» müssen korrekte Personennamen enthalten. Häufig vorkommende Falscheingaben werden zukünftig blockiert.

Wir weisen auf den folgenden Umstand hin:

Das Namens-Attribut «Common Name» in Zertifikaten vom Typ «Pro S/MIME E-Mail ID Gold» muss wie folgt befüllt werden:

Entweder mit dem Präfix «pseudo:», gefolgt von einem beliebigen, aber eindeutigen Pseudonym
oder mit den offiziellen Vor- und Nachname(n) der Person, auf die das Zertifikat ausgestellt wird.

Bitte beachten Sie bei der Ausstellung dieser Zertifikate die obige Anforderung.

Um gestiegene Compliance-Anforderungen zu erfüllen und um unseren Kunden Zertifikats-Sperrungen zu ersparen, werden wir zukünftig häufig vorkommende Falscheingaben bei Personennamen vor der Ausstellung des Zertifikats blockieren. Beispiel: Auf den Personennamen «Test Test» wird kein Zertifikat mehr ausgestellt. Dieses Features wird voraussichtlich am 2. April 2024 aktiviert.

Für Rückfragen stehen wir gerne zur Verfügung.

Ihr SwissSign-Team

Geplante Wartungsarbeiten

Mon, 19 Feb 2024 23:00:00 GMT

Bitte beachten Sie, dass die Wartungsarbeiten neu am 28.02.2024 durchgeführt werden.

Geplante Wartungsarbeiten

Lieber Partner

Am Mittwoch, den 28.02.2024 werden zwischen 22.00 Uhr und ca. 24.00 Uhr Wartungsarbeiten an der SwissSign Infrastruktur durchgeführt. Während dieser Zeit stehen unsere Systeme nicht oder nur eingeschränkt zur Verfügung.
Betroffen sind folgende Dienste:

SwissID Login
SwissID Sign
SwissSign Zertifikatsdienste
(ra.swisssign.ch und www.SwissSign.net)

Wir entschuldigen uns für allfällige Unannehmlichkeiten und bedanken uns für Ihr Verständnis.

Freundliche Grüsse
Ihr SwissSign-Team

New CA: Geplante Wartungsarbeiten am 07.02.2024 von 18.00 bis 20.00 Uhr

Mon, 05 Feb 2024 23:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Mittwoch, 07.02.2024 von 18.00 bis 20.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), RA API, ACME, CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

New CA: Geplante Wartungsarbeiten am 20.02.2024 von 18.00 bis 20.00 Uhr

Tue, 06 Feb 2024 23:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Dienstag, 20.02.2024 von 18.00 bis 20.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), RA API, ACME, CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Geplante Wartungsarbeiten

Thu, 08 Feb 2024 23:00:00 GMT

Am Dienstag, den 27.02.2024, werden zwischen 22.00 Uhr und ca. 24.00 Uhr Wartungsarbeiten an der SwissSign Infrastruktur durchgeführt. Während dieser Zeit stehen unsere Systeme nicht oder nur eingeschränkt zur Verfügung.

Betroffen sind folgende Dienste:

- SwissID Login

- SwissID Sign

- SwissSign Zertifikatsdienste (www.swisssign.ch und www.SwissSign.net )

Wir entschuldigen uns für allfällige Unannehmlichkeiten und bedanken uns für Ihr Verständnis.

Freundliche Grüsse

Ihr SwissSign-Team

Einstellung alte CA-Plattform

Wed, 16 Aug 2023 22:00:00 GMT

Wie bereits Ende 2022 angekündigt, wird der Betrieb der bisherigen CA-Plattform in der Woche vom 28. August 2023 eingestellt und ab dann nicht mehr zur Verfügung stehen.

Sämtliche MPKI-Kunden werden aus diesem Grund aufgefordert, ab sofort ausschliesslich die neue CA-Plattform zu verwenden.

Mehr Informationen finden Sie auf unserer Webseite: https://www.swisssign.com/support/mpki-setup.html

Release Umstellung am 28. August 2023 von 18.00 bis 23.00 Uhr

Tue, 22 Aug 2023 22:00:00 GMT

Die Arbeiten werden an unserer alten CA-Plattform durchgeführt. Die neue CA-Plattform ist davon nicht betroffen.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP und TSA: kurzfristige Unterbrechung während des Wartungsfensters möglich.
SwissID Sign: Während der Wartungszeit können Benutzer SwissID Sign über die App nicht aktivieren. Auch gelten die oben erwähnten Einschränkungen für OCSP, was den Signaturvorgang beeinträchtigen kann.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

New CA: Geplante Wartungsarbeiten am 26. Mai 2023 von 17.00 bis 20.00 Uhr

Wed, 24 May 2023 22:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Freitag, 26. Mai 2023 von 17.00 bis 20.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Legacy CA: Geplante Wartungsarbeiten am 30. Mai 2023 von 18.00 bis 19.00 Uhr

Thu, 18 May 2023 22:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Dienstag, 30. Mai 2023 von 18.00 bis 19.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Neue CA: Release Umstellung am 9. März 2023 von 18.00 bis 19.00 Uhr

Tue, 07 Mar 2023 23:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Donnerstag, 9. März 2023 von 18.00 bis 19.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Release Umstellung am 24. Juli 2023 von 18.00 bis 23.00 Uhr

Sun, 09 Jul 2023 22:00:00 GMT

Die Arbeiten werden an unserer alten CA-Plattform durchgeführt. Die neue CA-Plattform ist davon nicht betroffen.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Umstellung auf den neuen E-Mail Standard «S/MIME BRG»; bitte beachten Sie, dass neu auch für E-Mail-Zertifikate die Domain-Validierung durchgeführt werden muss.
Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP,und TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.
SwissID Sign: Während der Wartungszeit können Benutzer SwissID Sign über die App nicht aktivieren. Auch gelten die oben erwähnten Einschränkungen für OCSP, was den Signaturvorgang beeinträchtigen kann.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Release Umstellung am 27. Juli 2023 von 18.00 bis 23.00 Uhr

Thu, 20 Jul 2023 22:00:00 GMT

20.07.2023

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Donnerstag, 27. Juli 2023 von 18.00 bis 23.00 Uhr durchgeführt werden.

Die Arbeiten werden an unserer alten CA-Plattform durchgeführt. Die neue CA-Plattform ist davon nicht betroffen.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Umstellung auf den neuen E-Mail Standard «S/MIME BRG»; bitte beachten Sie, dass neu auch für E-Mail-Zertifikate die Domain-Validierung durchgeführt werden muss.
Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP und TSA: kurzfristige Unterbrechung während des Wartungsfensters möglich.
SwissID Sign: Während der Wartungszeit können Benutzer SwissID Sign über die App nicht aktivieren. Auch gelten die oben erwähnten Einschränkungen für OCSP, was den Signaturvorgang beeinträchtigen kann.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Release Umstellung am 16. August 2023 von 18.00 bis 23.00 Uhr

Tue, 01 Aug 2023 22:00:00 GMT

Die Arbeiten werden an unserer neuen CA-Plattform durchgeführt.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Umstellung auf den neuen E-Mail Standard «S/MIME BRG»; weitere Angaben dazu finden Sie unter https://www.swisssign.com/news/detail~newsID=512a9dc8-b4db-4086-a2cc-0938365ba74b~.html .
Zertifikatsmanagement (Generierung, Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP und TSA: kurzfristige Unterbrechung während des Wartungsfensters möglich.
SwissID Sign: Während der Wartungszeit können Benutzer SwissID Sign über die App nicht aktivieren. Auch gelten die oben erwähnten Einschränkungen für OCSP, was den Signaturvorgang beeinträchtigen kann.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Legacy CA: Geplante Wartungsarbeiten am 30. Januar 2024 von 21.00 bis 22.00 Uhr

Sun, 14 Jan 2024 23:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Dienstag, 30. Januar 2024 von 21.00 bis 22.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.
SwissID Sign: Während der Wartungszeit können Benutzer SwissID Sign über die App nicht aktivieren. Auch gelten die oben erwähnten Einschränkungen für OCSP, was den Signaturvorgang beeinträchtigen kann.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Neue CA: Geplante Wartungsarbeiten am 09.09.2024 von 18.00 bis 22.00 Uhr

Mon, 26 Aug 2024 22:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Montag, 09.09.2024 von 18.00 bis 22.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), RA API, ACME, CMC-Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Neue CA-Zertifikate für die Ausstellung von E-Mail-Zertifikaten

Thu, 11 Jul 2024 22:00:00 GMT

Sehr geehrte SwissSign-Kundin,
sehr geehrter SwissSign-Kunde

Wir möchten Sie über eine bevorstehende Änderung unserer E-Mail-Zertifikate informieren. Für unsere Certification Authorities (CAs) wurden neue Zertifikate zur Ausstellung von E-Mail- bzw. S/MIME-Zertifikaten erstellt. Diese werden per Kalenderwoche 37 (ab 09. September) aktiviert und müssen ab dann verwendet werden.

Es handelt sich dabei um zwei neue CA-Zertifikate, welche Sie bereits jetzt unter den folgenden Links herunterladen können:

«SwissSign RSA SMIME MV ICA 2024 – 1» zur Ausstellung von E-Mail ID Silver bzw. «Mailbox Validated»-Zertifikaten (MV)

«SwissSign RSA SMIME SV ICA 2024 – 1» zur Ausstellung von E-Mail ID Gold (normal, mit Authentisierung und RSA-PSS) bzw. «Sponsor Validated»-Zertifikaten (SV)

Wichtig: Alle bestehenden CA- und Endbenutzer-Zertifikate bleiben gültig. Die Änderung betrifft nur Zertifikate, welche nach dem 09. September ausgestellt werden.

Was müssen Sie als Kunde tun?

Sofern Ihr System – zum Beispiel Ihr Certificate Lifecycle Management (CLM) oder E-Mail Gateway – die CA-Zertifikate vorgängig kennen muss, müssen Sie diese vor dem 09. September 2024 importieren. Die Zertifikate können Sie über die oben aufgeführten Links herunterladen. Für weitere Informationen zum Import beachten Sie bitte das Manual Ihres Herstellers.

Wir sind bestrebt, weitere Auswirkungen auf unsere Kunden so gering wie möglich zu halten. Wenn Sie das REST RA API für den automatisierten Bezug von E-Mail-Zertifikaten nutzen, möchten wir Sie jedoch bitten, unsere nächste Kommunikation zum Thema zu beachten. Gegebenenfalls werden Sie trotzdem noch einzelne Parameter anpassen müssen.

Warum wurden neue CA-Zertifikate ausgestellt?

Das für die Ausstellung von E-Mail-Zertifikaten massgebende Regularium, die «Baseline Requirements for the Issuance and Management of Publicly-Trusted S/MIME Certificates» (SMIME BR) des CA/Browser Forums, wurde bezüglich des genauen Formats von CA-Zertifikaten aktualisiert. Unsere bestehenden CA-Zertifikate entsprechen nicht diesem neuen Format. Deshalb müssen diese neu erstellt und gegebenenfalls in Ihr System importiert werden.

Wir danken Ihnen für Ihre Kenntnisnahme und stehen Ihnen bei weiteren Fragen selbstverständlich unter +41 848 77 66 55 oder helpdesk@swisssign.com zur Verfügung. 

Freundliche Grüsse
Ihr SwissSign-Team

CAA für E-Mail-Zertifikate ab September 2024

Wed, 21 Aug 2024 22:00:00 GMT

CAA-Einträge im DNS werden ab September 2024 auch bei der Ausstellung von E-Mail-Zertifikaten geprüft.

Gerne weisen wir auf die folgende Änderung bezüglich CAA-Einträge im DNS hin:

Hintergrund

DNS Certification Authority Authorization (CAA) verwendet das Domain Name System (DNS). CAA soll dem Besitzer einer Domain ermöglichen, gewisse Zertifizierungs-Stellen (CAs) dazu zu berechtigen, ein Zertifikat für die betroffene Domain auszustellen. CAA-Einträge im DNS sind optional.
Technische Details finden Sie unter IETF RFC 8659 und IETF RFC 9495.

Was ist neu?

SwissSign prüft bereits heute CAA-Einträge bei der Ausstellung von SSL-/TLS-Zertifikaten. Neu werden ab September 2024 auch CAA-Einträge bei der Ausstellung von E-Mail- bzw. S/MIME-Zertifikaten gemäss neuem IETF RFC 9495 geprüft (technisch: die «issuemail-Property»).

Dabei gilt es zu beachten: CAA-Einträge für die Ausstellung von TLS- und von E-Mail-Zertifikaten sind unabhängig voneinander. Ein CAA-Eintrag für TLS gilt nicht für S/MIME und umgekehrt.

Was muss ich als Kunde tun?

In den meisten Fällen wir Ihrerseits keine Anpassung nötig sein, ausser Sie haben einen CAA-Eintrag im DNS mit issuemail-Eintrag gemacht. In diesem Fall müssen Sie diesen gegebenenfalls so ergänzen, dass er den Eintrag «swissssign.com» enthält, also z.B. 'mail.client.example CAA 0 issuemail "swisssign.com"'.

Für Rückfragen stehen wir gerne zur Verfügung.

Freundliche Grüsse

Ihr SwissSign-Team

Legacy CA: Geplante Wartungsarbeiten am 19. August 2024 von 21.00 bis 22.00 Uhr

Thu, 25 Jul 2024 22:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Montag, 19. August 2024 von 21.00 bis 22.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.
SwissID Sign: Während der Wartungszeit können Benutzer SwissID Sign über die App nicht aktivieren. Auch gelten die oben erwähnten Einschränkungen für OCSP, was den Signaturvorgang beeinträchtigen kann.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

TSP Document Update

Sun, 01 Jun 2025 22:00:00 GMT

We would like to inform you about the updated publication of the following TSP Documents:

https://repository.swisssign.com/SwissSign_CPS_SMIME.pdf

https://repository.swisssign.com/SwissSign_CPR_SMIME.pdf

We are happy to answer any questions you may have.

Best regards

Your SwissSign team

Reminder: Neue S/MIME Zertifikatsprofile ab 16.06.2025

Mon, 02 Jun 2025 22:00:00 GMT

Die neuen Zertifikatsprofile für S/MIME bzw. Secure E-Mail werden am 16.06.2025 live geschaltet.

Am 16. Juni 2025 werden wir auf unserer Produktiv-Umgebung die neu vorgeschriebenen Zertifikatsprofile für S/MIME bzw. Secure E-Mail live schalten.

Die damit verbundenen neuen Anforderungen können und sollten jetzt schon eingehalten werden. Falls Sie die S/MIME-Zertifikate automatisiert beziehen und die Umstellung noch nicht durchgeführt haben, bitten wir Sie, dies umgehend zu tun.

Gerne weisen wir Sie auch darauf hin, dass diese neuen Profile auf der Pre-Production-Umgebung bereits aktiviert sind und von Kunden mit Pre-Production-Zugang getestet werden können.

Hintergrund

Wie angekündigt, hat das Regulierungsorgan für Public-Key-Zertifikate im Internet, das CA/Browser Forum, die Vorgaben für S/MIME-Zertifikate geändert, diese müssen deshalb angepasst werden. Weitere Details zum Thema finden Sie hier:

https://www.swisssign.com/blog/s-mime-laufzeiten.html

Für Rückfragen stehen wir gerne zur Verfügung.

Freundliche Grüsse

Ihr SwissSign-Team

ra.swisssign.ch uneingeschränkt nutzbar

Tue, 06 May 2025 22:00:00 GMT

Sehr geehrte Geschäftspartner

Wir freuen uns, Ihnen mitteilen zu können, dass mit der heute Morgen ausgerollten Version 3.4.13 das technische Problem erfolgreich behoben wurde. Der uneingeschränkte Zugriff auf den MPKI-Service ist damit wiederhergestellt.

Die vorübergehende Einschränkung wurde durch eine Fehlkonfiguration der Suchfunktion in der vorherigen Version verursacht.

Durch eine Fehlkonfiguration der Suchfunktion, stand diese leider nicht zur Verfügung.

Wir danken Ihnen für Ihr Verständnis und Ihre Geduld.

Bei Fragen stehen wir Ihnen selbstverständlich unter mpki@swisssign.com zur Verfügung.

Freundliche Grüsse
Ihr SwissSign-Team

Gelöst: Technische Störung

Wed, 14 May 2025 22:00:00 GMT

Sehr geehrte Geschäftspartner

Die unten genannte Störung ist seit 12:16 CET behoben.

*****

Sehr geehrte Geschäftspartner

Aufgrund einer technischen Störung stehen die SwissSign Services leider derzeit nicht oder nur eingeschränkt zur Verfügung.

Wir arbeiten mit Hochdruck daran, das Problem so rasch wie möglich zu lösen und entschuldigen uns für allfällige Unannehmlichkeiten.

Freundliche Grüsse
Ihr SwissSign-Team

ra.swisssign.com nicht erreichbar

Mon, 28 Apr 2025 22:00:00 GMT

Wir möchten Sie darüber informieren, dass aufgrund eines technischen Problems die URL ra.swisssign.com für die Ausstellung von Zertifikaten derzeit leider nicht erreichbar ist.

Unser Team arbeitet mit Hochdruck daran, das Problem schnellstmöglich zu lösen. Für etwaige Unannehmlichkeiten entschuldigen wir uns.

Der Zugang über unsere CMC-, API- und ACME-Schnittstellen ist weiterhin uneingeschränkt möglich.

Bei Fragen stehen wir Ihnen selbstverständlich unter mpki@swisssign.com zur Verfügung.

Freundliche Grüsse
Ihr SwissSign-Team

Multi-Perspective Issuance Corroboration (MPIC) ab Februar 2025

Thu, 30 Jan 2025 23:00:00 GMT

DNS-Aufrufe seitens CA ab Februar 2025 mittels Multi-Perspective Issuance Corroboration (MPIC) – Kein Anpassungsbedarf für Kunden.

Gerne weisen wir auf die folgende Neuerung bezüglich CA-seitiger DNS-Aufrufe hin:

Hintergrund

Wenn eine Internet-Domain aufgerufen wird, besteht die Gefahr, dass der Aufruf abgefangen wird und sich ein nichtberechtigter Dritter als Halter dieser Domain ausgibt ("Man in the Middle"). Dieses Problem kann bei der Domain-Validierung sowie der Prüfung der sogenannten "Certification Authority Authorization" (CAA) vor einer Zertifikats-Ausstellung auftreten.

Multi-Perspective Domain Corroboration (MPIC) minimiert das Risiko einer solchen Attacke. Die Domain wird von verschiedenen Orten auf der Welt aus aufgerufen. Das erschwert das Risiko eines solchen Angriffs, da es viel schwieriger ist, an verschiedenen Orten "Man in the Middle" zu sein.

Die Anwendung von MPIC ist für die Ausstellung von Internet-Zertifikaten zukünftig Pflicht, Details finden Sie im Kapitel 3.2.2.9 der TLS Baseline Requirements.

Was muss ich als Kunde tun?

Wir bitten lediglich um Kenntnisnahme, unter Umständen kann die Neuerung leichte Verzögerungen bei der Zertifikatsausstellung nach sich ziehen.

Für Kunden besteht aber kein Anpassungsbedarf.

Zeitplan

Die folgenden Einführungsdaten für MPIC sind geplant:

Pre-Production-Umgebung: Kalenderwoche 7 (10. – 14. Februar) 2025
Production-Umgebung: Kalenderwoche 9 (24. – 28. Februar) 2025

Für Rückfragen stehen wir gerne zur Verfügung.

Freundliche Grüsse

Ihr SwissSign-Team

Neu CA: Geplante Wartungsarbeiten am 09.12.2024 von 18.00 bis 22.00 Uhr

Mon, 25 Nov 2024 23:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Montag, 09.12.2024 von 18.00 bis 22.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), RA API, ACME, CMC-Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung
CRL: verfügbar gemäss SLA
OCSP: kurzfristige Unterbrechung während des Wartungsfensters möglich

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Legacy CA: Geplante Wartungsarbeiten am 14. Januar 2025 von 18.00 bis 20.00 Uhr

Sun, 05 Jan 2025 23:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Dienstag, 14. Januar 2025 von 18.00 bis 20.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA.
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.
SwissID Sign: Während der Wartungszeit können Benutzer SwissID Sign über die App nicht aktivieren. Auch gelten die oben erwähnten Einschränkungen für OCSP, was den Signaturvorgang beeinträchtigen kann.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

TSP Document Update

Sun, 02 Feb 2025 23:00:00 GMT

We would like to inform you about the updated publication of the following TSP Documents:

https://repository.swisssign.com/SwissSign_TSPS.pdf

https://repository.swisssign.com/SwissSign_CPS_TLS.pdf

https://repository.swisssign.com/SwissSign_CPR_TLS.pdf

https://repository.swisssign.com/SwissSign_CPS_SMIME.pdf

https://repository.swisssign.com/SwissSign_CPR_SMIME.pdf

We are happy to answer any questions you may have.

Best regards

Your SwissSign team

Technische Störung 25.02.2025

Mon, 24 Feb 2025 23:00:00 GMT

Aufgrund einer technischen Störung standen die SwissSign Services am 25.02.2025 in der Zeit von ca. 05.00 Uhr bis 09.30 nur eingeschränkt zur Verfügung.

Dank sofort getroffenen Massnahmen konnte die Ausfallzeit auf ein Minimum beschränkt werden

Wir entschuldigen uns für allfällige Unannehmlichkeiten und danken für Ihr Verständnis.

Neu CA: Geplante Wartungsarbeiten am 24.02.2025 von 18.00 bis 22.00 Uhr

Sun, 09 Feb 2025 23:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Montag, 24.02.2025 von 18.00 bis 22.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), RA API, ACME, CMC-Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Geplante Wartungsarbeiten | 25.4., 22.00 Uhr bis 28.4., 06.00 Uhr

Tue, 25 Mar 2025 23:00:00 GMT

Sehr geehrte Geschäftspartner

Vom Freitag, 25. April 2025, 22.00 Uhr, bis Montag, 28. April 2025, 06.00 Uhr führen wir Wartungsarbeiten an der gesamten SwissSign-Infrastruktur durch. Als Trust Service Provider legen wir höchsten Wert auf Zuverlässigkeit, Leistungsfähigkeit und die Einhaltung von Sicherheitsstandards. Im Rahmen dieser Wartungsarbeiten werden verschiedene Hardwarekomponenten ersetzt, um auch in Zukunft die höchsten Anforderungen zu erfüllen und unseren Kunden eine leistungsstarke Infrastruktur zur Verfügung stellen zu können.

Systeme mit vollständigem Ausfall:

Signaturdienst 'SwissID Sign'

Systeme mit möglichen Einschränkungen (kurze Betriebsunterbrechungen):

CA-Infrastruktur
Login mit SwissID

Dies betrifft die Produktiven sowie auch Pre- Produktiven Umgebungen.

Alle SwissID- und SwissID Sign-Nutzer werden in der Woche vom 17. April 2025 direkt über die Login-Seiten und Statusmeldungen informiert.
Selbstverständlich setzen wir alles daran, die Einschränkungen für Sie so gering wie möglich zu halten. Wir entschuldigen uns für eventuelle Unannehmlichkeiten und danken Ihnen für Ihr Verständnis.

Freundliche Grüsse

Ihr SwissSign-Team

Legacy CA: Geplante Wartungsarbeiten am 24. März 2025 von 18.00 bis 19.00 Uhr

Wed, 12 Mar 2025 23:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Montag, 24. March 2025 von 18.00 bis 19.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.
SwissID Sign: Während der Wartungszeit können Benutzer SwissID Sign über die App nicht aktivieren. Auch gelten die oben erwähnten Einschränkungen für OCSP, was den Signaturvorgang beeinträchtigen kann.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

TSP Document Update

Wed, 19 Mar 2025 23:00:00 GMT

We would like to inform you about the updated publication of the following TSP Documents:

https://repository.swisssign.com/SwissSign_CPR_SMIME.pdf

https://repository.swisssign.com/SwissSign_CPS_TLS.pdf

https://repository.swisssign.com/SwissSign_CPS_SMIME.pdf

We are happy to answer any questions you may have.

Best regards

Your SwissSign team

Legacy CA: Geplante Wartungsarbeiten am 24. April 2025 von 18.00 bis 18.30 Uhr

Tue, 15 Apr 2025 22:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Donnerstag, 24. April 2025 von 18.00 bis 18.30 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA.
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.
SwissID Sign: Während der Wartungszeit können Benutzer SwissID Sign über die App nicht aktivieren. Auch gelten die oben erwähnten Einschränkungen für OCSP, was den Signaturvorgang beeinträchtigen kann.

Wir entschuldigen uns für allfällige Unannehmlichkeiten. Ihr SwissSign-Team

TSP Document Update

Mon, 07 Apr 2025 22:00:00 GMT

We would like to inform you about the updated publication of the following TSP Document:

https://repository.swisssign.com/SwissSign_TSPS.pdf

We are happy to answer any questions you may have.

Best regards

Your SwissSign team

Neu CA: Geplante Wartungsarbeiten am 01.03.2025 von 6.00 bis 22.00 Uhr

Thu, 27 Feb 2025 23:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Samstag, 01.03.2025 von 6.00 bis 22.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), RA API, ACME, CMC-Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP: wird durchgehend verfügbar sein.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Neue S/MIME Zertifikatsprofile auf PreProd-Umgebung ab 19.05.2025

Sun, 11 May 2025 22:00:00 GMT

Die neuen Zertifikatsprofile für S/MIME bzw. Secure E-Mail sind ab 19.05.2025 auf unserer Pre-Production-Umgebung verfügbar und können getestet werden.

Im Juni 2025 werden wir auch in unserer Produktiv-Umgebung die neu vorgeschriebenen Zertifikatsprofile für S/MIME bzw. Secure E-Mail live schalten.

Gerne weisen wir Sie darauf hin, dass am 19.05.2025 werden diese auf der Pre-Production-Umgebung und können von Kunden mit Pre-Production-Zugang getestet werden.

Hintergrund

Wie im Newsletter zum Thema angekündigt, hat die Regulierungsorgan für Public-Key-Zertifikate im Internet, das CA/Browser Forum, die Vorgaben für S/MIME-Zertifikate geändert, diese müssen deshalb angepasst werden. Weitere Details zum Thema finden Sie hier:

https://www.swisssign.com/blog/s-mime-laufzeiten.html

Für Rückfragen stehen wir gerne zur Verfügung.

Freundliche Grüsse

Ihr SwissSign-Team

TSP Document Update

Sun, 18 May 2025 22:00:00 GMT

We would like to inform you about the updated publication of the following TSP Document:

https://repository.swisssign.com/SwissSign_CP_SMIME_OV.pdf

We are happy to answer any questions you may have.

Best regards

Your SwissSign team

Neuer P12-Erzeugungsalgorithmus auf Pre-Prod ab 23.06.2025 und ab 07.07.2025 auf Prod

Wed, 11 Jun 2025 22:00:00 GMT

Ein neuer Algorithmus zur Erstellung von "PKCS#12"-Dateien wurde implementiert. Er wird ab dem 23.06.2025 in unserer Pre-Produktions-Umgebung zum Testen verfügbar sein. Er wird am 07.07.2025 in die Produktion gehen.

Bitte beachten Sie:

Diese Änderung gilt nur für S/MIME (Secure E-Mail) Zertifikate, die über das Web-Frontend zusammen mit von CA-generierten, privaten Schlüsseln bezogen werden, d.h. Option "PKCS12 (mit CA PIN)".
Der Bedienung im WebGUI ist von der Änderung nicht betroffen, lediglich der Algorithmus zur Erstellung der Dateien ("PKCS#12") wurde verbessert.

Warum wir den Algorithmus aktualisiert haben:

Diese PKCS#12-Dateien sind Container für von der CA generierte private Schlüssel und S/MIME-Zertifikate.

Die bisher verwendete Methode zur Erstellung dieser Container hat bei einigen unserer Kunden zu wenig hilfreichen Warnmeldungen geführt, wenn sie die PKCS#12-Dateien in ihre Anwendung importieren. Wir haben daher ein Update implementiert, um diese Meldungen zu vermeiden. Darüber hinaus haben wir eine Option implementiert, die abwärtskompatibel ist und von verschiedenen Client-Anwendungen und Betriebssystemen unterstützt wird und gleichzeitig die Sicherheitsanforderungen erfüllt. Genauer gesagt, haben wir "PBE1 Triple DES" als Verschlüsselungsmethode für diese Dateien implementiert.

Was ändert sich für Sie?

Abgesehen vom Wegfall der oben erwähnten Warnmeldungen in einigen Anwendungen sollten Sie keinen Unterschied in Ihrem Arbeitsablauf feststellen.

Für Ihre Rückfragen stehen wir gerne zur Verfügung, wir freuen uns über Ihr Feedback.

Mit freundlichen Grüssen

Ihr SwissSign Team

Legacy CA: Geplante Wartungsarbeiten am 14. Juli 2025 von 18.00 bis 22.00 Uhr

Thu, 26 Jun 2025 22:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Montag, 14. Juli 2025 von 18.00 bis 22.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.
SwissID Sign: Während der Wartungszeit können Benutzer SwissID Sign über die App nicht aktivieren. Auch gelten die oben erwähnten Einschränkungen für OCSP, was den Signaturvorgang beeinträchtigen kann.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Neu CA: Geplante Wartungsarbeiten am 18.05.2026 von 18.00 bis 20.00 Uhr

Mon, 04 May 2026 22:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Montag, 18.05.2026 von 18.00 bis 20.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), RA API, ACME, CMC-Interface, Webshop und MPKI Web Interface sowie Online-Revokation,: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

TSP Document Update

Sun, 17 May 2026 22:00:00 GMT

We would like to inform you about the updated publication of the following TSP Document:

SwissSign CP Organization-validated (OV) S/MIME

We are happy to answer any questions you may have.

Best regards

Your SwissSign team

Updated TSP Documents

Sun, 01 Mar 2026 23:00:00 GMT

We would like to inform you about the updated publication of the following TSP Documents:

We are happy to answer any questions you may have.

Best regards

Your SwissSign team

Legacy CA: Geplante Wartungsarbeiten am 24. März 2026 von 18.00 bis 19.00 Uhr

Tue, 10 Mar 2026 23:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Dienstag, 24. März 2026 von 18.00 bis 19.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen.

Hier eine kurze Übersicht:

Zertifikatsmanagement (Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

New CA: TLS/SSL-Zertifikatsgültigkeit wird ab 9. März 2026 auf 198 Tage reduziert

Sun, 25 Jan 2026 23:00:00 GMT

Die maximale Gültigkeit von TLS/SSL-Zertifikaten sinkt per 15. März 2026 von 398 auf 200 Tage, gemäss Ballot SC-081 des CA/Browser Forums. SwissSign setzt diese Änderung am 9. März 2026 um und erlaubt eine maximale Gültigkeitsdauer von 198 Tage anstatt 365 wie bisher.

Hintergrund: Dies ist die erste Stufe der Laufzeitverkürzung für TLS/SSL-Zertifikate, die das CA/Browser Forum im April 2025 beschlossen hat. Weitere Reduktionen auf 100 Tage (März 2027) und 47 Tage (März 2029) folgen.

Was sich am 9. März 2026 für TLS/SSL-Zertifikate von SwissSign ändert:

Maximale Zertifikatsgültigkeit: 198 Tage (bisher 365)
Wiederverwendungsfrist der Domain-Validierung: 198 Tage (bisher 365)
Wiederverwendungsfrist der Subject Identity Information (SII) für OV-Zertifikate: 12 Monate (bisher 25 Monate)

Was Sie tun müssen: Falls Sie Gültigkeitszeiträume in Zertifikatsanfragen via REST API oder CMC angeben, passen Sie diese Werte wie folgt an. Kürzere Laufzeiten können Sie nach Bedarf wählen.

REST API: validity=365 → validity=198
CMC: validity=365d → validity=198d
Bestehende Domain-Validierungen, die älter als 198 Tage sind (also Validierungen, die vor dem 23. August 2025 durchgeführt wurden), verlieren ihre Gültigkeit. Das bedeutet: Domains müssen erneut validiert werden, um weiterhin TLS/SSL‑ und S/MIME‑Zertifikate ausstellen zu können.
Die Identität von RAOs für MPKI OV‑Zertifikaten muss neu validiert werden, sofern ihre letzte Identitätsprüfung länger als 13 Monate zurückliegt. Andernfalls können sie sich nicht mehr im MPKI‑Portal anmelden.

Erneuern Sie Ihre Domain-Validierung künftig mindestens alle 198 Tage und Ihre Subject Identity Information mindestens alle 12 Monate direkt über unsere Managed PKI. Sie erhalten individuelle automatische Erinnerungen.

Ausblick: Im Sommer 2026 wird SwissSign automatisierte Domain-Validierungsmethoden gemäss den Vorgaben des CA/Browser Forums einführen.

Ressourcen: Lesen Sie unseren Artikel mit einer Übersicht der notwendigen Schritte und abonnieren Sie unseren Newsletter für weitere Empfehlungen und regulatorische Updates.

Diese Anpassungen sind die ersten Schritte eines längeren Prozesses, der die meisten Organisationen dazu zwingen wird, ihr Zertifikatsmanagement zu automatisieren. SwissSign bietet nahtlose Integration über REST-Schnittstellen (OpenAPI V3) und ACME sowie eine umfassende Certificate Lifecycle Management-Lösung.

Kontaktieren Sie uns, wenn Sie mehr über unser Angebot erfahren möchten.

Freundliche Grüsse
Ihr SwissSign Team

Aktivierung von DNSSEC am 02.03.2026

Thu, 12 Feb 2026 23:00:00 GMT

Wir möchten Sie auf die geplante Aktivierung der DNSSEC-Validierung (sofern vorhanden) für CAA- und DCV-Abfragen hinweisen.

Was muss ich als Kunde tun?

Wichtig: Es besteht keine Pflicht zur DNSSEC-Aktivierung für Zertifikatsnutzer!
Kein Aufwand, wenn DNSSEC bereits korrekt konfiguriert ist; mittlerer Aufwand bei DNSSEC-Neukonfiguration oder -korrektur.
Bitte beachten Sie, dass die Umstellung zu leichten Verzögerungen bei der Zertifikatsausstellung führen kann.
Weitere Informationen finden Sie im Blogbeitrag „Certificate Authorities validieren DNSSEC“.

Zeitplan

Der folgende Einführungstag für die Aktivierung der DNSSEC-Validierung ist geplant:

Production-Umgebung: 2.März 2026

Hintergrund

Aktueller Stand: Seit September 2017 müssen Certificate Authorities vor jeder Zertifikatsausstellung prüfen, ob für die betreffende Domain CAA Records (Certification Authority Authorization) im DNS hinterlegt sind. Diese Records erlauben Domain-Inhabern festzulegen, welche CAs Zertifikate ausstellen dürfen – eine wichtige Kontrollebene gegen Fehlausstellungen. Die aktuelle Regelung verlangt jedoch nicht, dass CAs die Authentizität dieser DNS-Antworten über DNSSEC verifizieren. Das bedeutet: Ein Angreifer mit Man-in-the-Middle-Zugriff auf DNS-Queries könnte CAA Records manipulieren oder entfernen.
Problem/Treiber: DNS-Cache-Poisoning und DNS-Spoofing bleiben relevante Angriffsvektoren. Browser-Hersteller (insbesondere Mozilla und Google) fordern seit Jahren verstärkt, dass CAs DNSSEC-Validierung systematisch implementieren. Die jetzigen Ballots sind Teil einer grösseren Initiative zur Stärkung der DNS-Sicherheit im PKI-Ökosystem.

Für Rückfragen stehen wir gerne zur Verfügung.

Freundliche Grüsse

Ihr SwissSign-Team

Neu CA: Geplante Wartungsarbeiten am 09.03.2026 von 18.00 bis 21.00 Uhr

Sun, 22 Feb 2026 23:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Montag, 09.03.2026 von 18.00 bis 21.00 Uhr durchgeführt werden. Die maximale Gültigkeitsdauer von TLS/SSL-Zertifikaten und die Wiederverwendungsfrist der Domain-Validierung werden auf 198 Tage reduziert.

Weitere Informationen finden Sie in der vorherigen Ankündigung und im zugehörigen Artikel.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), RA API, ACME, CMC-Interface, Webshop und MPKI Web Interface sowie Online-Revokation stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP: kurzfristige Unterbrechung während des Wartungsfensters möglich

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Updated TSP Documents

Thu, 18 Sep 2025 22:00:00 GMT

We would like to inform you about the updated publication of the following TSP Documents:

https://repository.swisssign.com/SwissSign_CPR_TLS.pdf

https://repository.swisssign.com/SwissSign_CPR_SMIME.pdf

https://repository.swisssign.com/SwissSign_TSPS.pdf

We are happy to answer any questions you may have.

Best regards

Your SwissSign team

Stromausfallübung in einem der Rechenzentren am Samstag, 23. August 2025, von 08:00 bis 17:00 Uhr

Wed, 23 Jul 2025 22:00:00 GMT

Wir möchten Sie auf die Übung in einem unserer Rechenzentren aufmerksam machen, die am Samstag, 23. August 2025, von 08:00 bis 17:00 Uhr stattfinden wird.

Der Betreiber des Rechenzentrums wird während der Übung den Übergang von der regulären Stromversorgung zur Notstromversorgung testen.
Gemäss unseren Einschätzungen gehen wir gehen davon aus, dass unsere Services nicht beeinflusst werden.

Sollte nichtsdestotrotz einer unserer Services beeinträchtigt sein, sind wir bestrebt, diese Einschränkung so minimal wie möglich zu halten.

Unsere OCSP-Dienste werden in keiner Weise beeinträchtigt und stehen für die Überprüfung der Gültigkeit unserer Zertifikate jederzeit zur Verfügung.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

TSP Document Update

Sun, 10 Aug 2025 22:00:00 GMT

Bitte beachten Sie, dass wir unser "Subscriber Agreement" für Zertifikatsdienste unter https://repository.swisssign.com/SubscriberAgreement.pdf aktualisiert haben.

Das Dokument enthält aufgrund verschärfter Compliance-Anforderungen im Kapitel 6 Revocation of certificates neu die folgenden Aussagen:

"The SUBSCRIBER takes note and agrees to his timely cooperation in meeting the revocation timelines and acknowledges the CA’s obligations to adhere to applicable policies and standards. SWISSSIGN warns the SUBSCRIBER against using publicly-trusted TLS server certificates on systems that cannot tolerate timely revocation."

Des Weiteren informieren wir Sie über die Publikation der folgenden aktualisierten Dokumente:

https://repository.swisssign.com/SwissSign_CPS_TLS.pdf

https://repository.swisssign.com/SwissSign_CPR_TLS.pdf

https://repository.swisssign.com/SwissSign_CPR_SMIME.pdf

https://repository.swisssign.com/SwissSign_CP_DV.pdf

https://repository.swisssign.com/SwissSign_CP_OV.pdf

https://repository.swisssign.com/SwissSign_CP_EV.pdf

https://repository.swisssign.com/SwissSign_CP_LCP.pdf

https://repository.swisssign.com/SwissSign_CP_NCP.pdf

https://repository.swisssign.com/SwissSign_CP_NCP_extended.pdf

https://repository.swisssign.com/SwissSign_CP_QCP_l.pdf

https://repository.swisssign.com/SwissSign_CP_QCP_RSS.pdf

https://repository.swisssign.com/SwissSign_CP_NCP_plus.pdf

Für Rückfragen stehen wir gerne zur Verfügung.

Beste Grüsse

Ihr SwissSign Team

Legacy CA: Geplante Wartungsarbeiten am 17. November 2025 von 18.00 bis 19.00 Uhr

Tue, 04 Nov 2025 23:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Montag, 17. November 2025 von 18.00 bis 19.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA.
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Updated TSP Documents

Tue, 18 Nov 2025 23:00:00 GMT

We would like to inform you about the updated publication of the following TSP Documents:

SwissSign CPS TLS

We are happy to answer any questions you may have.

Best regards

Your SwissSign team

Neu CA: Gültigkeitsdauer für TLS/SSL-Zertifikate ab Januar 2026 in Tagen statt Jahren

Mon, 13 Oct 2025 22:00:00 GMT

Die Gültigkeitsdauer von SwissSign TLS/SSL-Zertifikaten wurde bisher in Jahren angegeben. Die Einheit wird auf Tage umgestellt. Diese Änderung wird im Januar 2026 in Kraft treten.

Hintergrund: Im Frühjahr 2025 haben die Mitglieder des CA/Browser Forums mit grosser Mehrheit beschlossen, die maximale Gültigkeitsdauer von TLS/SSL-Zertifikaten bis 2029 schrittweise auf 47 Tage zu reduzieren.

Was sich ändern wird und wann: TLS/SSL-Zertifikate von SwissSign werden neu mit einer Gültigkeitsdauer in Tagen (bis zu 365 Tagen) anstelle von Jahren ausgestellt. Die entsprechende Änderung wird Anfang Dezember 2025 auf Pre-Prod und Mitte Januar 2026 auf PROD vorgenommen. Einige Wochen vor den genauen Terminen wird eine Erinnerung verschickt. Ausserdem werden wir E-Mails an alle direkten MPKI-Inhaber senden.

Was Sie tun müssen: Wenn Sie in Ihren Zertifikatsanfragen über die REST-API oder CMC Gültigkeitsdauerangaben verwenden, müssen Sie diese Werte wie folgt aktualisieren:

REST API (validity=1) auf (validity=365)
CMC (validity=1y) auf (validity=365d)

Nächste Schritte: Weitere Änderungen zur Vorbereitung der SwissSign-Zertifikate auf die neuen Vorschriften des CA/Browser-Forums sind für März 2026 geplant:

Die maximale Gültigkeitsdauer von TLS/SSL-Zertifikaten wird auf 200 Tage reduziert.
Die maximale Wiederverwendbarkeit von Domain-Validierungsinformationen wird auf 200 Tage reduziert.
Validierungen von Subject Identity Information (SII) – wie Name der Organisation, Adresse und andere Identifikationsmerkmale – können nur noch 398 Tage (statt bisher 825 Tage) wiederverwendet werden.

Ressourcen: Lesen Sie unseren Artikel, um einen Überblick über die erforderlichen Schritte zu erhalten, und abonnieren Sie unseren Newsletter, um weitere Ratschläge und aktuelle Informationen zur Umsetzung der neuen CA/Browser Forum-Regeln zu erhalten.

Diese Anpassungen sind die ersten Schritte eines längeren Prozesses, der von den meisten Organisationen eine Automatisierung ihrer Zertifikatsverwaltung erfordern wird. SwissSign bietet eine nahtlose Integration über REST-Schnittstellenstandards (OpenAPI V3) und ACME sowie eine umfassende Lösung für das Certificate Lifecycle Management.

Bitte kontaktieren Sie uns, wenn Sie weitere Informationen zu unserem Angebot wünschen.

Freundliche Grüsse

Ihr SwissSign-Team

Neu CA: Geplante Wartungsarbeiten am 12.01.2026 von 18.00 bis 19.00 Uhr

Thu, 18 Dec 2025 23:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Montag, 12.01.2026 von 18.00 bis 19.00 Uhr durchgeführt werden. Dabei wird die Gültigkeitsdauer von TLS/SSL-Zertifikaten von einem Jahr auf Tage (bis zu 365) geändert.

Weitere Informationen finden Sie in der vorherigen Ankündigung und im zugehörigen Artikel.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Generierung, Verwaltung), RA API, ACME, CMC-Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Erhöhung der RPs für MPIC am 01.12.2025

Sun, 16 Nov 2025 23:00:00 GMT

Wir möchten Sie auf die geplante Erhöhung der Anzahl der RPs von zwei auf drei im Rahmen der MPIC (Multi-Perspective Issuance Corroboration) aufmerksam machen.

Was muss ich als Kunde tun?

Wir bitten lediglich um Kenntnisnahme, unter Umständen kann die Neuerung leichte Verzögerungen bei der Zertifikatsausstellung nach sich ziehen. Für Kunden besteht aber kein Anpassungsbedarf.

Zeitplan

Die folgenden Einführungsdaten für MPIC sind geplant:

Production-Umgebung: 1. Dezember 2025

Hintergrund

Wenn eine Internet-Domain aufgerufen wird, besteht die Gefahr, dass der Aufruf abgefangen wird und sich ein nichtberechtigter Dritter als Halter dieser Domain ausgibt ("Man in the Middle"). Dieses Problem kann bei der Domain-Validierung sowie der Prüfung der sogenannten "Certification Authority Authorization" (CAA) vor einer Zertifikats-Ausstellung auftreten.
Multi-Perspective Domain Corroboration (MPIC) minimiert das Risiko einer solchen Attacke. Die Domain wird von verschiedenen Orten auf der Welt aus aufgerufen. Das erschwert das Risiko eines solchen Angriffs, da es viel schwieriger ist, an verschiedenen Orten "Man in the Middle" zu sein.
Die Anwendung von MPIC und die Erhöhung der RPs sind für die Ausstellung von Internet-Zertifikaten Pflicht, Details finden Sie im Kapitel 3.2.2.9 der TLS Baseline Requirements.

Für Rückfragen stehen wir gerne zur Verfügung.

Freundliche Grüsse

Ihr SwissSign-Team

Neue Fristen: Client Authentication entfällt in SwissSign-TLS/SSL-Zertifikaten voraussichtlich per Ende Januar 2027

Mon, 11 May 2026 22:00:00 GMT

Das Extended Key Usage (EKU) clientAuth darf ab voraussichtlich Ende Januar 2027 nicht mehr in neu ausgestellten öffentlich vertrauenswürdigen SwissSign-TLS/SSL-Zertifikaten enthalten sein.

Hintergrund: Googles Chrome Root Program Policy v1.8 schränkt die Nutzung von clientAuth in öffentlich vertrauenswürdigen TLS/SSL-Zertifikaten in zwei Schritten ein: Sub-CA-Zertifikate sind ab 15. Juni 2026 betroffen, Leaf-Zertifikate ab 15. März 2027.

Was sich ändert und wann: Darum wird SwissSign keine öffentlich vertrauenswürdigen TLS/SSL-Zertifikate mehr ausstellen, die das EKU clientAuth enthalten. Wir planen, diese Anforderungen bis voraussichtlich Ende Januar 2027 umzusetzen. Das genaue Datum geben wir im RSS-Feed und in unserem Blog bekannt. Zertifikate, die bis dahin ausgestellt wurden, behalten ihre Gültigkeit bis zum jeweiligen Ablaufdatum.

Was Sie tun müssen: Prüfen Sie, ob Sie in Ihren TLS/SSL-Zertifikate das EKU "clientAuth" nutzen. Falls ja, erneuern Sie diese vor Januar 2027. Zertifikate in privaten PKI-Umgebungen sind nicht betroffen, S/MIME-Zertifikate vom Typ "Sponsor Validated" können oft auch alternativ eingesetzt werden.

Ressourcen: Ausführliche Informationen finden Sie in unserem Blogartikel: TLS/SSL Client Authentication: Was sich ändert

Ihr SwissSign Team

TLS/SSL: Scheduled Root Transition for SwissSign Certificates in April 2026

Mon, 13 Apr 2026 22:00:00 GMT

SwissSign Gold CA – G2 wird aus Chrome und Mozilla entfernt. Kein Handlungsbedarf für fast alle SwissSign-Kunden.

Am 15. April 2026 entfernen Google Chrome und Mozilla Firefox die Legacy-Root SwissSign Gold CA – G2 aus ihren TLS-Trust-Stores. Diese Massnahme ist Teil der jährlichen Bereinigung älterer öffentlicher TLS-Roots durch die Browser-Hersteller und steht nicht in Zusammenhang mit einem Vorfall oder einer Compliance-Beanstandung.

Für fast alle SwissSign-Kunden ist kein Handeln nötig. Die Ersatz-Root SwissSign RSA TLS Root CA 2022 – 1 ist bereits in den Trust Stores von Chrome und Mozilla enthalten, und TLS-Zertifikate bleiben ohne Neuausstellung gültig. Nur eine kleine Anzahl nicht-standardmässiger Setups, etwa Certificate Pinning auf Gold G2 oder Legacy-Validatoren mit strikter Kettenprüfung, sollten vor dem Stichtag überprüft und angepasst werden.

Zum vollständigen Beitrag

TSP Document Update

Mon, 15 Jun 2026 22:00:00 GMT

We would like to inform you about publication of the following TSP Documents:

Due to regulatory requirements of the CA/Browser Forum, we had to change the structure of the public documents for the TLS use-case: We now have just one public document for all TLS use-cases: SwissSign CP/CPS for TLS. This document is available in PDF and Markdown and replaces the CPS TLS, CPR TLS, CP DV, CP OV and CP EV.

In PDF: https://repository.swisssign.com/SwissSign_CPCPS_TLS.pdf?_gl=1*9ickqp*_gcl_au*NDc0OTQ3OTYwLjE3Nzg1NzMzODY.

In Markdown: https://repository.swisssign.com/SwissSign_CPCPS_TLS.md?_gl=1*uzjecm*_gcl_au*NDc0OTQ3OTYwLjE3Nzg1NzMzODY

These documents have been updated:
https://repository.swisssign.com/SwissSign_CPS_SMIME.pdf
https://repository.swisssign.com/SwissSign_CPR_SMIME.pdf

We are happy to answer any questions you may have.
Best regards
Your SwissSign team

Legacy CA: Geplante Wartungsarbeiten am 23. Juni 2026 von 17.00 bis 18.00 Uhr

Sun, 07 Jun 2026 22:00:00 GMT

Wir möchten Sie auf Wartungsarbeiten aufmerksam machen, welche am Dienstag, 23. Juni 2026 von 17.00 bis 18.00 Uhr durchgeführt werden.

Wir sind bestrebt, die Einschränkungen für Sie so minimal wie möglich zu halten. Trotzdem werden nicht alle Services vollumfänglich zur Verfügung stehen. Hier eine kurze Übersicht:

Zertifikatsmanagement (Verwaltung), MPKI Remote / CMC Interface und MPKI Web Interface sowie Online-Revokation: stehen während des Wartungsfensters leider nicht zur Verfügung.
CRL: verfügbar gemäss SLA
OCSP, TSA und Signatur Service: kurzfristige Unterbrechung während des Wartungsfensters möglich.

Wir entschuldigen uns für allfällige Unannehmlichkeiten.

Ihr SwissSign-Team

Document Update

Tue, 09 Jun 2026 22:00:00 GMT

We would like to inform you about the updated publication of the following Documents:

We are happy to answer any questions you may have.
Best regards
Your SwissSign team