IT-Sicherheit · Sicherheitshinweis

Chrome und emSign: Zertifikatsänderung am 27. Oktober 2026

Google entfernt eine bestimmte emSign-Vertrauenswurzel. Betroffene Betreiber müssen ihre Zertifikatskette prüfen und gegebenenfalls ersetzen.

Kim Grüner27. Oktober 20261 Min. Lesezeit

Geltungsbereich: TLS-Zertifikate, deren Vertrauenskette von emSign ECC Root CA – G3 abhängt; nicht pauschal alle eMudhra-Zertifikate.
Betroffene Produkte / Versionen: emSign ECC Root CA – G3; Chrome Root Store.
Voraussetzungen: Zertifikatskette hängt von der genannten Vertrauenswurzel ab.
Bekannte Korrektur: Zertifikat aus einer anderen vertrauenswürdigen Hierarchie installieren, sofern die Kette betroffen ist.
Empfohlener nächster Schritt: Prüfen Sie die gesamte Zertifikatskette von Website, Shop, CDN und Kundenportal. Testen Sie nach einem Austausch aktuelle Browser und wichtige Schnittstellen. Eine funktionierende HTTPS Anzeige auf nur einem Gerät genügt als Kontrolle nicht.

Was die Meldung beschreibt

Google reagiert auf kompromittierte Schlüssel von eMudhra-Zwischenzertifikaten. Chrome hat die betroffenen Schlüssel bereits gesperrt. Zusätzlich entfernt Google die Vertrauenswurzel emSign ECC Root CA - G3 aus dem Chrome Root Store.

Auch reguläre Websitezertifikate können dadurch ihr Vertrauen in Chrome verlieren, wenn ihre Kette von dieser Wurzel abhängt.

Für die breite Auslieferung nennt Google den Dienstagmorgen des 27. Oktober nach US-Pazifikzeit. Das ist eine angekündigte Umstellung, keine Bestätigung, dass bereits jeder Browser aktualisiert wurde. Betreiber mit betroffener Kette sollen ein neues TLS-Zertifikat aus einer anderen vertrauenswürdigen Hierarchie installieren. Nicht jedes eMudhra-Zertifikat ist automatisch betroffen.

Was Unternehmen jetzt prüfen sollten

Prüfen Sie die gesamte Zertifikatskette von Website, Shop, CDN und Kundenportal. Testen Sie nach einem Austausch aktuelle Browser und wichtige Schnittstellen. Eine funktionierende HTTPS Anzeige auf nur einem Gerät genügt als Kontrolle nicht.

Einordnung für Ihre Website und IT

Entscheidend sind die tatsächlich eingesetzten Produkte, Konfigurationen und Bereitstellungsvoraussetzungen. Eine Herstellerankündigung ersetzt weder die Prüfung Ihrer Umgebung noch einen kontrollierten Test. Halten Sie Änderungen und Prüfergebnisse nachvollziehbar fest.