Systemstatus | SwissSign
Eine Datensicherheitsspezialistin der Schweizerischen Post

Hauptbereich

17.05.2019

Wichtige Informationen: Änderungen bei der Domänenvalidierung

Sehr geehrte Kunden und Partner
 
Gerne informieren wir über die neusten Entwicklungen hinsichtlich Managed PKI. Aufgrund gestiegener Anforderungen des Regulierungsorgans für öffentliche Zertifikate, des CA/Browser Forums, haben wir unsere Praxis bezüglich der Domänenvalidierung angepasst.
 
Bisher musste die Prüfung des Besitzes einer Domäne bzw. der Zugriff auf die Domäne nur einmalig bei der Registrierung durchgeführt werden. Neu muss diese Prüfung in regelmässigen Zeitabschnitten wiederholt werden, d.h. die Antragsberechtigung muss wie folgt revalidiert werden:

 

Für EV Zertifikate: jeweils nach 13 Monaten

Für alle anderen SSL Zertifikate: jeweils nach 24 Monaten

 

Um die neuen Anforderungen des CA/Browser Forums zu erfüllen, wird SwissSign diese neue Praxis per 18. Mai 2019 umsetzen. Für Sie als SwissSign-SSL-Kunde bedeutet dies, dass Sie zukünftig alle 13 bzw. 24 Monate Ihre Domänen erneut bestätigen müssen, um weiterhin SSL-Zertifikate für diese Domänen ausstellen zu können. Der Mechanismus zur Bestätigung bleibt dabei derselbe wie bisher. Eine detaillierte Anleitung für die Validierung Ihrer Domänen finden Sie hier.
 
Wir werden Sie jeweils 30 Tage vor Ablauf der Gültigkeitsperiode einer bei uns validierten Domäne per E-Mail informieren. So können Sie die Validierung rechtzeitig erneuern. Den Ablauf der Gültigkeit Ihrer Domänen können Sie auch über die Nutzeroberfläche der Registration Authority (RA) unserer Managed PKI auf swisssign.net überprüfen.
 
Die von Ihnen bereits bezogenen SSL-Zertifikate sind von diesen Änderungen nicht betroffen. Der Ablauf einer validierten Domäne verhindert lediglich die Neuausstellung entsprechender Zertifikate. Sollte die Revalidierung einer Domäne länger als 13 bzw. 24 Monate zurückliegen, muss diese neu validiert werden.

Weitere Informationen zu den Änderungen des CA/Browser Forums finden Sie hier:

 

CAB Forum EV SSL Certificate Guidelines Section 11.14.3

CAB Forum BR Section 4.2.1

 

Bei Fragen stehen wir Ihnen gerne per E-Mail unter [email protected] zur Verfügung.
 
Freundlichen Grüsse
Ihr SwissSign-Team