Let's Encrypt stoppt Zertifikatsausstellung nach Vorfall mit gekreuzter Root-Zertifizierung

Betroffen waren die Produktions- und Test-ACME-API-Endpunkte (acme-v02.api.letsencrypt.org und acme-staging-v02.api.letsencrypt.org) sowie die Produktions- und Test-Portal-Umgebungen, die in zwei Hochsicherheits-Rechenzentren gehostet werden.

Etwa zwei Stunden und später, um UTC-Zeit, bestätigte die Organisation, dass die Zertifikatsausgabe wieder aufgenommen worden war. Allerdings wurde infolge des Problems mit den kreuzsignierten Zertifikaten die gesamte Zertifikatserstellung auf die Generation X-Wurzel zurckgesetzt.

Dieser Rollback betrifft speziell zwei ACME-Zertifikatsprofile: tlsserver und shortlived. Der Zeitpunkt des Vorfalls ist bemerkenswert, da Let's Encrypt bereits drei wesentliche Plattformnderungen angekndigt hatte, die am 13. Mai 2026  also nur fnf Tage spter  in Kraft treten sollten.

Technischer Hintergrund

Zu diesen nderungen gehren: Das tlsserver-ACME-Profile wird Zertifikate mit einer Gltigkeitsdauer von ausstellen, im Rahmen des schrittweisen Fahrplans, der die Zertifikatslaufzeiten ber die nchsten zwei Jahre von 90 auf reduzieren soll.