9:47 a.m.
Sunet TCS-medlemmar,
server-certikat utfärdade mellan 2026-03-27 och
2026-07-20 har haft en
teknisk felaktighet (se detaljer nedan) som gör att HARICA måste
revokera dem 2026-07-25 och nya certifikat utfärdas. Detta är samma
slags fel som förra veckan, men för en annan detalj.
HARICA har kommit igång med att utfärda ersättningscertifikat automatiskt
för de manuellt begärda certifikat som kommer revokeras. Vi kan inte se om
de är helt klara än.
Om ni inte själva begärt ett helt nytt cert på vanligt sätt (skapat ny
nyckel och CSR lokalt, laddat upp CSR i cm.harica.gr, laddat hem nytt
certifikat) så kan ni istället ladda hem det automatiskt utfärdade
ersättningscertifikatet och använda det tillsammans med samma nyckel
som gällde för det som ska revokeras.
Det har varit och är fortfarande stundtals problem att komma åt
cm.harica.gr. Det har vi påtalat till GEANT och de vidare till HARICA.
Ett tips: om ni behöver komma åt ersättningscertifikaten och
cm.harica.gr inte fungerar, så hittar ni dem också i
certifikattransparensloggar. Se t.ex.
https://www.certkit.io/tools/ct-logs/ där ni kan söka på namn.
Kolumnen "Not Before" är utfärdandedag så ni kan se att ni installerar
de nyutfärdade och inte det som ska revokeras. På detaljsidan för
certifikatet finns PEM-blobben tillgänglig att klippa ut.
--
Kent Engström, Sunet TCS
kent.engstrom(a)liu.se, +46 13 28 4444