StartCom

StartCom
Rechtsform	Kapitalgesellschaft
Sitz	Eilat
Leitung	Revital Nigg, Eddy Nigg
Branche	Informationstechnik
Website	www.startcom.org

StartCom war ein Unternehmen in Eilat, Israel, das Software herstellte und als Zertifizierungsstelle digitale Zertifikate ausstellte.

Entzug des Vertrauens als Zertifizierungsstelle[Bearbeiten]

Anfang 2016 ist es zu Unregelmäßigkeiten in der Zertifikatsvergabe bei WoSign, dem Mutterunternehmen von StartCom, gekommen. Zum einen wurden Zertifikate zurückdatiert ausgestellt, um eine Beschränkung von SHA1-Zertifikaten zu umgehen. Zum anderen haben StartCom und die Zertifizierungsstelle WoSign es versäumt, ihre Verbundenheit offenzulegen.

Im September 2016 hat Mozilla, der Hersteller des Internetbrowsers Firefox, Konsequenzen gegen die Zertifizierungsstelle angekündigt, da diese gegen die Richtlinien verstoßen hat.<ref>Zertifikate: Mozilla will Startcom und Wosign das Vertrauen entziehen - Golem.de. (golem.de [abgerufen am 26. Oktober 2016]). </ref> Als Konsequenz hat Mozilla am 24. Oktober 2016 angekündigt, mit dem kommenden Firefox Release 51 Zertifikaten der Zertifizierungsstelle das Vertrauen zu entziehen, die nach dem 21. Oktober 2016 ihre Gültigkeit erlangten.<ref>Distrusting New WoSign and StartCom Certificates. In: Mozilla Security Blog. Abgerufen am 26. Oktober 2016. </ref><ref>Zertifikats-Schmu bei WoSign und StartCom: Mozilla macht Ernst | heise Security. In: m.heise.de. Abgerufen am 26. Oktober 2016. </ref><ref>Vorlage:Cite book/Name: [Internetquelle: archiv-url ungültig 1311832 - StartCom Action Items.] Mozilla.org, , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 22. Oktober 2016. Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung</ref> Google kündigte den gleichen Schritt für Google Chrome ab Version 56 an<ref>Vorlage:Cite book/Name: [Internetquelle: archiv-url ungültig Distrusting WoSign and StartCom Certificates.] Google, , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 14. November 2016. Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung</ref>, Apple vertraut Zertifikaten von StartCom, die ab dem 1. Dezember 2016 ausgestellt wurden, ebenfalls nicht mehr.<ref> Vorlage:Cite book/Name: [Internetquelle: archiv-url ungültig Aufhebung der Vertrauenswürdigkeit von WoSign CA Free SSL Certificate G2.] Apple, , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 11. Dezember 2016. Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung</ref> Ab Google Chrome 57 werden die meisten StartSSL-Zertifikate nicht mehr als vertrauenswürdig anerkannt, auch wenn diese vor dem 21. Oktober 2016 ausgestellt worden sind.<ref> Vorlage:Cite book/Name: [Internetquelle: archiv-url ungültig Restrict the set of WoSign/StartCom certs to the Alexa Top 1M.] Google, , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 16. März 2017. Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung</ref>

Produkte[Bearbeiten]

StartCom Linux[Bearbeiten]

Seit August 2004 bot das Unternehmen die Linux-Distribution StartCom Enterprise Linux an, die auf dem Quelltext von Red Hat Enterprise Linux Advanced basierte.<ref> Vorlage:Cite book/Name: [Internetquelle: archiv-url ungültig Linux goes blue and white - StartCom Linux.] StartCom, , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 6. Januar 2011. Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2 Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung </ref>

StartSSL PKI[Bearbeiten]

Seit Februar 2005 war das Unternehmen als Zertifizierungsstelle tätig.<ref> Vorlage:Cite book/Name: [Internetquelle: archiv-url ungültig StartCom Free SSL Certificate Project.] StartCom, , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL; abgerufen am 6. Januar 2011. Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2 Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung </ref>

Das bekannteste Produkt war das kostenlose Class 1 X.509 SSL-Zertifikat „StartSSL Free“, das sowohl für Webserver (SSL/TLS) als auch für die E-Mail-Verschlüsselung (S/MIME) eingesetzt werden konnte. Außerdem wurden Class 2 Zertifikate und Extended-Validation-SSL-Zertifikate ausgestellt, für die eine kostenpflichtige Validierung Voraussetzung war.

StartCom-Zertifikate wurden bis zum Jahr 2016 von diversen Browsern akzeptiert: Mozilla Firefox unterstützte sie ab Version 2.0<ref>Heise Online: Mozilla vertraut kostenlosen StartCom Zertifikaten. 3. Juni 2006, abgerufen am 4. März 2010. </ref>, Opera seit Juli 2010<ref>Opera Blog: New Roots, new EV, and a new Public Suffix file. Archiviert vom Vorlage:IconExternal am 1. August 2010; abgerufen am 10. Dezember 2010. </ref>, Apple Mac OS X ab Mac OS X Leopard 10.5 und Microsoft Windows seit September 2009<ref>Heise-Security: Internet Explorer unterstützt kostenlose Zertifikate. 26. September 2009, abgerufen am 4. März 2010. </ref>; Apple Safari, Internet Explorer und Google Chrome greifen auf den Zertifikatsspeicher des Betriebssystems zurück.

Für Class 2 Zertifikate verlangte StartCom die vollständige Kopie eines Personalausweises oder Reisepasses und speicherte diese laut eigenen Registrierungsbedingungen für "mindestens 7 Jahre". Das Vorgehen widersprach den Regelungen des deutschen Telekommunikationsgesetzes, das die sofortige Löschung von Passkopien nach Prüfung verlangt (§95 (4) TKG). Des Weiteren sind die Kopiereinschränkungen des Personalausweises zu beachten.

Einzelnachweise[Bearbeiten]