Heartbleed

Zum aktuellen Geschehen um OpenSSL und Heartbleed steht auf heise.de genug geschrieben. Die Software haben wir sofort aktualisiert und natürlich auch unsere Zertifikate ausgetauscht. Wie auf heise.de in einem anderen Artikel geschrieben steht, gibt es aufgrund des hohen Aufkommens Verzögerungen bei den Zertifikats-Resellern.

Ein aktualisiertes Zertfikat war schnell beantragt, doch wurde das Zertifikat nicht sofort geliefert. Das “alte” Zertifikat wurde allerdings sofort Widerrufen, was zur Folge hatte, dass unsere Webseite unter bestimmten Umständen temporär nicht erreichbar war. Je nachdem, welcher Browser benutzt wurde kam es dann zu Fehlermeldungen wie der im Bild unten.

Nun geht aber alles wieder ordnungsgemäß 🙂

SSL-certificate-revoked