Let's Encrypt befindet sich momentan noch auf dem Weg zu einer eigenständigen und unabhängigen Zertifizierungsstelle (CA). Der nächste große Schritt steht im vierten Quartal dieses Jahres dafür an.

Die Initiative kündigte in ihrem Blog an, dass in diesem Zeitraum Mozillas Firefox 50 erscheinen soll, der als erster Webbrowser dem Root-Zertifikate (ISRG Root X1) standardmäßig vertraut.

Let's Encrypt setzt aktuell noch auf ein Intermediate-Zertifikat, das IdenTrust unterschreibt. Da Betriebssysteme und Webbrowser IdenTrust bereits vertrauen, Let's Encrypt aber noch nicht, kommt diese Cross-Zertifizierung zum Einsatz.

Die CA will in Zukunft als anerkannte Zertifizierungsstelle gelten, daher ist dieser Ansatz nur ein Kompromiss auf Zeit. Im März dieses Jahres hat Let's Encrypt den dafür obligatorischen Eintritt in das CA/Browser-Forum vollzogen.

Die Ergebnisse der CA-Root-Programme von Apple, Google, Blackberry, Microsoft und Oracle stehen nach eigenen Angaben zufolge noch aus.

(ts, hannover)

(siehe auch heise-News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE