Störung: Zertifikat von https://dnsforge.de widerrufen (14./15.11.2026)

In der Nacht vom 14. auf den 15. November wurde das TLS-Zertifikat von dnsforge.de um 00:17 Uhr widerrufen. Firefox hat die Website danach mit einer Fehlermeldung blockiert. Andere Browser und viele DoH/DoT-Clients prüfen Widerrufe nicht oder nur verzögert und waren deshalb weniger betroffen. Die Varianten clean, hard und blank haben eigene Zertifikate und waren nicht betroffen.

Ursache war ein Wartungsjob der Hosting-Software auf einem unserer Server. Er räumt wöchentlich Zertifikate auf, die er keiner Website zuordnen kann, und widerruft sie vorher. Weil das dnsforge.de-Zertifikat von einem anderen Server dorthin kopiert wird, hat der Job es für ein verwaistes eigenes Zertifikat gehalten und widerrufen. Let’s Encrypt führt den Widerruf deshalb mit dem Grund „Key Compromise“. Der Schlüssel wurde aber nicht kompromittiert: Er lag nie außerhalb unserer Server, und es gab keinen fremden Zugriff.