--- title: Google Chrome misstraut SSL-Zertifikaten von Symantec description: "Sofortiges Handeln ist empfohlen: Googles Chrome misstraut Symantecs SSL-Zertifikaten bald." image: https://blog.bithawk.ch/hubfs/BL_Google-misstraut-SLL_1440x400-1.jpg --- - [Services](https://www.bithawk.ch/services/) - [Innovation](https://www.bithawk.ch/services/innovation/) - [Consulting](https://www.bithawk.ch/services/consulting/) - [Engineering](https://www.bithawk.ch/services/engineering/) - [Operation](https://www.bithawk.ch/services/operation/) - [Technolgy](https://www.bithawk.ch/services/technology/) - [Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Enterprise Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Service Management](https://www.bithawk.ch/service-management/service-management/) - [Business Management](https://www.bithawk.ch/service-management/business-management/) - [Operation Management](https://www.bithawk.ch/service-management/operation-management/) - [Service Now Plattform](https://www.bithawk.ch/service-management/servicenow-plattform/) - [HR Service Management](https://www.bithawk.ch/service-management/hr-service-management/) - [Partner](https://www.bithawk.ch/partner/) - [Microsoft](https://www.bithawk.ch/partner/microsoft/) - [Hewlett Packard Enterprise](https://www.bithawk.ch/partner/hewlett-packard-enterprise/) - [Cisco](https://www.bithawk.ch/partner/cisco/) - [ServiceNow](https://www.bithawk.ch/partner/servicenow/) - [HP Inc.](https://www.bithawk.ch/partner/hp-inc/) - [Weitere Partner](https://www.bithawk.ch/partner/weitere-partner/) - [Unternehmen](https://www.bithawk.ch/unternehmen/) - [About us](https://www.bithawk.ch/unternehmen/about-us/) - [Jobs](https://www.bithawk.ch/unternehmen/jobs/) - [News & Events](https://www.bithawk.ch/unternehmen/news-und-events/) - [Geschäftsleitung](https://www.bithawk.ch/unternehmen/geschaeftsleitung/) - [Referenzen](https://www.bithawk.ch/unternehmen/referenzen/) - [Auszeichnungen](https://www.bithawk.ch/unternehmen/auszeichnungen/) - [Standorte & Kontakt](https://www.bithawk.ch/unternehmen/standorte-und-kontakt/) - [Blog](https://www.bithawk.ch/blog/) ![Blog Banner Image](https://blog.bithawk.ch/hubfs/181231_Headerbilder/BL_Google-misstraut-SLL_1440x400.jpg) # Google Chrome misstraut SSL-Zertifikaten von Symantec Erstellt von [Patrik Schumacher](https://blog.bithawk.ch/it-security/author/patrik-schumacher) am 14.03.2018 09:57:57 ![Patrik Schumacher](https://blog.bithawk.ch/hubfs/Patrik-Schumacher.jpg) Vernetzen auf: [LinkedIn](https://www.linkedin.com/in/patrik-schumacher-05725715b/) - [Tweet](https://twitter.com/share) **Sofortiges Handeln empfohlen: [Googles Chrome](http://www.bithawk.ch/partner/microsoft) misstraut bald Symantecs SSL-Zertifikaten. IT-Leiter und Sitebetreiber sehen sich direkt vom SSL-Konflikt um Symantecs Zertifikate (SSL) betroffen. Die erste Deadline ist Mitte März, gefolgt von Mitte April und Ende Oktober 2018.** ****DISTRUST PHASE 1 ergreift den Mainstream Mitte April 2018**** Google beschloss im September 2017, jedem SSL-Zertifikat von Symantec (auch Thawte/GeoTrust) mit Ausstellung vor 1. Juni 2016 ab Mitte April 2018 zu misstrauen (DISTRUST PHASE 1). ![distrust1.png](https://blog.bithawk.ch/hs-fs/hubfs/distrust1.png?width=803&height=372&name=distrust1.png) **DISTRUST PHASE 2 gegen Ende Oktober 2018** Phase 2 erfasst ab Oktober 2018 auch die Zeit vor 1. Dezember 2017. Inzwischen hat Symantec sein Zertifikatsgeschäft an DigiCert veräußert: DigiCert hat Thawte und GeoTrust übernommen. ![Bild_Text-2.jpg](https://blog.bithawk.ch/hubfs/SSL_Zertifikate_Symatec/Bild_Text-2.jpg) **Tagesdatum des jeweiligen Chrome-Builds** Googles DISTRUST erfasst global mehrere Zehntausende Websites. Deren Zertifikate (SSL) stellt DigiCert kostenlos neu aus. Ansonsten wird die im April bzw. Oktober aktuelle Chrome-Version beim versuchten Verbindungsaufbau warnen. User müssen dann manuell den Besuch bekräftigen. Die entsprechenden Chrome-Builds 66 und 70 erfolgen am 17. April bzw. 23. Oktober. ![Bild_Text-1.jpg](https://blog.bithawk.ch/hs-fs/hubfs/SSL_Zertifikate_Symatec/Bild_Text-1.jpg?width=568&name=Bild_Text-1.jpg) **Erste Konsequenzen bereits ab Mitte März** Chrome 66 liegt bereits in den Canary und Dev Channels. Nutzer dieser Chrome-Varianten erleben die Warnung Chromes damit bereits ab dem 15. März. Manche Siteanbieter hoffen auf Surfer ohne Chrome. Allerdings kündigte Mozilla seine DISTRUST-Umsetzung für seinen Firefox für dieses Jahr an. **Liegt ein Zertifikat im DISTRUST?** Ein eigenes SSL-Zertifikat überprüfen Unternehmen rasch auf [https://www.digicert.com/help/](https://www.digicert.com/help/). Alternativ lässt sich das Ausstellungsdatum des Zertifikats der aktuellen Seite im Browser abrufen. [**BitHawk AG **](http://www.bithawk.ch/unternehmen/standorte-und-kontakt) Ein von BitHawk für Kunden erstelltes und betroffenes SSL-Zertifikat erfordert Neuausstellung und Einbindung mit Verrechnung nach Aufwand. Gerne fragen Kunden das SSL-Team (marketing@bithawk.ch) nach Details. ![SSL_Zertifikat_V1.jpg](https://blog.bithawk.ch/hubfs/SSL_Zertifikate_Symatec/SSL_Zertifikat_V1.jpg) **Globale Wahrscheinlichkeit veralteter Zertifikate** The Register (theregister.co.uk/2018/02/07/) berichtete von frühzeitigen Warnungssichtungen durch Beta-Tester von Chrome. Ein Airbnb-Angestellter testete Zertifikate der laut Alexa Internet, Inc., eine Million meistbesuchten Sites. Unter diesen besaß nur etwa ein Prozent kein chrome-akzeptiertes Zertifikat zur April-Deadline. Gerade einmal grob elf Prozent versagten zum Oktober-Zeitlimit. Mithin empfiehlt sich ein Update fragwürdiger Zertifikate auch, um die eigene Organisation nicht zur unliebsamen Ausnahme werden zu lassen. **Hintergrund** Symantec untergrub in der Vergangenheit angeblich mehrfach das Marktvertrauen durch dubiose Zertifikatsausstellungen: Überprüfungen von Domänenbesitzern, etwa Organisationen, seien nicht regulär erfolgt. Somit hätte der Cybersecurity-Spezialist gewisse Zertifikate also ohne die dazu benötigte Voraussetzung ausgestellt. security.googleblog.com/2017/09/ berichtet von einem Public Posting an die mozilla.dev.security.policy Newsgroup im Januar 2017. Daraus ergab sich für Google-Verantwortliche, dass mehrere Organisationen ohne die notwendige Aufsicht die Möglichkeit des Zertifizierens erhalten hatten. Vor etwa drei Jahren will die zuständige Google-Unit eine unberechtigte Ausstellung Symantecs für «google.com» entdeckt haben (Heise.de, 23.2.2018). Google sprach später von zusätzlichen 30.000 Ausstellungen Symantecs im Widerspruch zum regulären Handeln einer Certificate Authority (CA). **Fazit: Sitebetreibern empfiehlt sich sofortiger Zertifikatstausch** Besitzer von Zertifikaten im DISTRUST, auch von Symantecs Ex-Töchtern Thawte und GeoTrust, profitieren vom sofortigen Austausch gegen neue Zertifikate von DigiCert. **GeoTrusts Knowledge-Base-Artikel** [knowledge.geotrust.com](https://knowledge.geotrust.com/support/knowledge-base/index?page=content&id=SO29612) **Googles Security Blog** [security.googleblog.com](https://security.googleblog.com/2017/09/chromes-plan-to-distrust-symantec.html) **Bericht von "The Register"** [www.theregister.co.uk](https://www.theregister.co.uk/2018/02/07/beware_the_coming_chrome_certificate_apocalypse/?utm_content=bufferbd86f&utm_medium=social&utm_source=facebook.com&utm_campaign=buffer)   [![Annual Cybersecurity Report](https://no-cache.hubspot.com/cta/default/2625779/91e4e6f4-6e7d-4ad6-b8a0-055c5158bc28.png)](https://cta-redirect.hubspot.com/cta/redirect/2625779/91e4e6f4-6e7d-4ad6-b8a0-055c5158bc28)   --- ### Weitere Themen die Sie interessieren könnten: [Risikofaktor Mensch - Insider-Attacken verhindern](https://blog.bison-its.ch/it-security/risikofaktor-mensch-insider-attacken-verhindern)[Die besten Password-Tools im Test](https://blog.bison-its.ch/it-security/die-besten-passswort-tools-im-test?utm_campaign=Adventskalender%202017&utm_source=hs_email&utm_medium=email&_hsenc=p2ANqtz--OOZoZJnQRavZYeUfOjhR6ommDObHiesKZYR1oADatdiqtqWjDsv8F8ZbRzjcv3wlD_hqo) [In diesen Situationen sind Chatbots heut unschlagbar](https://blog.bison-its.ch/blog-digitale-transformation/in-diesen-situationen-sind-chatbots-heute-unschlagbar)   Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) [p](tel:0041582260101) [m](mailto:marketing@bithawk.ch) [b](https://www.bithawk.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) [Newsletter abonnieren](https://www.bithawk.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://www.bithawk.ch/assets/AGB/fe13bb1a3b/AGB-BitHawk_Deutsch-v2.pdf) - [Impressum](https://www.bithawk.ch/impressum/) - [Rechtliches](https://www.bithawk.ch/rechtliches/) - [Retail Solutions](https://www.bithawk.ch/retail-solutions/) - [Digital Signage](https://www.bithawk.ch/digital-signage/) - [Cloud Backup](https://www.bithawk.ch/cloud-backup/) - [IT Security](https://www.bithawk.ch/it-security/) [b](https://bith.kraftausdruck.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) - [Retail Solutions](https://bith.kraftausdruck.ch/retail-solutions/) - [Digital Signage](https://bith.kraftausdruck.ch/digital-signage/) - [Cloud Backup](https://bith.kraftausdruck.ch/cloud-backup/) - [IT Security](https://bith.kraftausdruck.ch/it-security/) [Newsletter abonnieren](https://bith.kraftausdruck.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://bith.kraftausdruck.ch/assets/AGB/84b446a628/2001.3-AGB-IT-DL-Bison-ITS.PDF) - [Impressum](https://blog.bithawk.ch/https://bith.kraftausdruck.ch/impressum/) - [Rechtliches](https://bith.kraftausdruck.ch/rechtliches/)