Heise, sertifika otoritesi D-Trust'ın 25 Eylül'de sertifikayı iptal etmesinin ardından tarayıcıların Almanya'nın AusweisApp uygulaması için olan TLS sertifikasına artık güvenmediğini aktarıyor. Etkilenen alan adı ausweisapp.bund.de ve iptal kaydı 'Privilege Withdrawn' gerekçesiyle yapılmış.
Bu ifade, anahtarın ele geçirildiği anlamına gelmiyor. Bunun yerine genellikle sertifikanın yanlış kullanımı, uygunluk değişikliği veya CA/Browser Forumu temel gerekliliklerine göre yapılmaması gereken bir issuance durumunu işaret eder. Kullanıcılar için bu, teknik zincir eskiden geçerli görünse bile sertifikaya artık güvenilemeyeceği anlamına gelir.
AusweisApp'a bağlı herkes için sorun yalnızca teorik değil. Tarayıcılar sertifikayı reddederse kimlik iş akışının web tabanlı bölümleri bozulabilir veya korkutucu uyarılar verebilir; bu da devletin kimlik uygulaması için hiç iyi bir görünüm değildir. Heise'a göre aynı alan adı için iki sertifika şimdilik hâlâ geçerli görünüyor, ancak iptal edilen sertifikanın güven sorunu acil ve somut.
Haber yalnızca Almanya açısından değil, kamu dijital altyapısının tek bir sertifika zincirine bağlı kaldığında ne kadar kırılgan olabileceğini gösterdiği için de önemli. Beklenmedik bir iptal, daha geniş sistem teknik olarak hâlâ sağlam olsa bile hassas bir devlet aracının bir gecede bozuk görünmesine neden olabilir.
