Sectigo Öffentliche Root-CAs Migration 2025

Sectigo hat erfolgreich neue Public Root Certificate Authorities in Key Root Stores wie Mozilla, Microsoft, Apple und Google/Chrome eingeführt.

Zur Unterstützung bei der bevorstehenden Umstellung hat Sectigo eine hilfreiche FAQ zur Verfügung gestellt, die häufige Fragen und Bedenken beantwortet und sicherstellt, dass die Beteiligten informiert und vorbereitet sind: https://www.sectigo.com/sectigo-public-root-cas-migration

Wichtige Umstellungstermine, die Sie sich merken sollten, sind:

- EV TLS am 15. April 2025
- OV TLS am 15. Mai 2025
- DV TLS am 2. Juni 2025

Um möglichst viele Geräte abzudecken und Verbindungsprobleme auf verschiedenen älteren Geräten zu vermeiden, empfehlen wir die Verwendung der folgenden Kette (Sie erhalten sie mit Ihrem Zertifikat):


[End-entity cert]
↓
Sectigo Public Server Authentication CA DV/OV/EV R36 ← intermediate
↓
Sectigo Public Server Authentication Root R46 (cross-signed by USERTrust) ← dies einschließen, es ist wie ein 2.
↓
(optional) Ältere Root - USERTrust RSA - Clients vertrauen dieser; in den meisten Fällen müssen Sie sie nicht in die Kette auf dem Server aufnehmen


Wenn Sie Fragen haben, schreiben Sie uns bitte an info@leaderssl.com, und wir werden Ihnen helfen.