Warum stellt die AAA Certificate Services-Stammzertifizierungsstelle von Sectigo keine Zertifikate mehr aus?

Aufgrund von Richtlinienanpassungen, die in den Root-Programmen von Mozilla und Chrome umgesetzt wurden.

Ab dem 15. April 2025 werden die Vertrauensbits für TLS-Zertifikate, die mit der Stammzertifizierungsstelle AAA Certificate Services verbunden sind, in nachfolgenden Versionen weggelassen. Diese Richtlinienänderungen begrenzen die Nutzungsdauer von Stammzertifikaten der Zertifizierungsstelle auf maximal 15 Jahre nach der Generierung des privaten Schlüssels und zielen darauf ab, die Sicherheitsmaßnahmen zu verstärken und die Flexibilität zu erhöhen.

Die Stammzertifizierungsstelle AAA Certificate Services gehört zur ersten Charge betroffener Stammzertifikate. Zertifikate, die von direkt ihr untergeordneten Zertifizierungsstellen ausgestellt wurden, werden in neuen Versionen von Firefox, NSS und Chrome nach dem 15. April 2025 nicht mehr als vertrauenswürdig eingestuft.