Erneuerung fehlerhafter Zertifikate für den E-Mail-Versand | Renewal of faulty certificates for sending e-mails

23. Januar 2024, von RRZ-ServiceLine

English version below

Liebe Kolleginnen und Kollegen,

unser Dienstleister für die Ausstellung von Zertifikaten (Sectigo) hat uns gestern (22.01.2024) darüber informiert, dass bei der Ausstellung von ca. 590 Zertifikaten (S/MIME) für den Versand von E-Mails unzulässige Attribute in das Zertifikat übernommen wurden. Sectigo teilte weiterhin mit, dass die betroffenen Zertifikate am Samstag, den 27.01.2024 gegen 00:15 Uhr gesperrt werden.

Wir haben bei Sectigo bereits um eine Fristverlängerung gebeten, aber bisher leider keine positive Rückmeldung bekommen.

Falls eines Ihrer Zertifikate von der Sperrung betroffen ist, werden Sie von uns eine E-Mail im Laufe des 23.01.2024 bekommen, in der auf diese Seite mit weiteren Informationen verwiesen wird. Wenn Sie keine solche E-Mail bekommen, ist nichts weiter zu tun.

Wichtig:

Insofern Sie von der Problematik betroffen sind, erneuern Sie bitte umgehend ihr Zertifikat.

Persönliche Zertifikate
Wenn Ihr persönliches Zertifikat betroffen ist (die E-Mail mit dem Hinweis auf die Problematik ist in Ihrem persönlichen Postfach angekommen), finden Sie alle relevanten Informationen und Anleitungen, um ein neues Zertifikat zu beantragen hier:
https://www.rrz.uni-hamburg.de/services/sicherheit/pki/beantragen-von-zertifikaten/persoenliche-zertifikate.html

Zertifikate für Gruppen-/ Funktionspostfächer
Wenn ein Zertifikat für ein Gruppen-/ Funktionspostfach betroffen ist (die E-Mail mit dem Hinweis auf die Problematik ist in dem Gruppen-/ Funktionspostfach angekommen), finden Sie alle relevanten Informationen und Anleitungen um ein neues Zertifikat zu beantragen hier:

Serverzertifikate sind von dem Problem nicht betroffen.

Wir bedauern die Unannehmlichkeiten.

Dear colleagues,

Our service provider for issuing certificates (Sectigo) informed us yesterday (22.01.2024) that invalid attributes were included in the certificate when issuing around 590 certificates (S/MIME) for sending emails. Sectigo also informed us that the affected certificates will be revoked on Saturday, 27.01.2024 at around 00:15.

We have already asked Sectigo for an extension of the deadline, but unfortunately have not yet received any positive feedback.

If one of your certificates is affected by the revocation, you will receive an e-mail from us in the course of 23.01.2024, in which you will be referred to this page with further information. If you do not receive such an e-mail, there is nothing further to do.

Important:

If you are affected by the problem, please renew your certificate immediately.

Personal certificates
If your personal certificate is affected (the e-mail with the notification of the problem has arrived in your personal mailbox), you will find all relevant information and instructions on how to apply for a new certificate here:
https://www.rrz.uni-hamburg.de/services/sicherheit/pki/beantragen-von-zertifikaten/persoenliche-zertifikate.html

Certificates for group/functional mailboxes
If a certificate for a group/functional mailbox is affected (the email notifying you of the problem has arrived in the group/functional mailbox), you will find all the relevant information and instructions for requesting a new certificate here:

Server certificates are not affected by this problem.

We regret the inconvenience.