Wartungsarbeiten am 14.12.2018

Am Freitag, den 14. Dezember 2018, werden in der Zeit zwischen 11:00 Uhr und 12:00 Uhr Wartungsarbeiten durchgeführt.

Google und Mozilla entziehen Zertifikaten die direkt oder indirekt über die Certificate Authority (CA) von Symantec ausgestellt wurden das Vertrauen. Dies wird wirksam ab Chrome-Version 70 bzw. Firefox-Version 63. Viele andere Software-Projekte, wie z.B. Perl und PHP benutzen den Mozilla Trust-Store oder orientieren sich daran und werden bald nachziehen. Daher müssen wir das Zertifikat für api.domrobot.com austauschen, da sonst die Gefahr besteht dass Anwendungen nicht mehr mit unserer Schnittstelle kommunizieren können.

Während des Austauschs kann es sein, dass unsere Schnittstelle (api.domrobot.com) für kurze Zeit nicht erreichbar ist und Anfragen nicht bearbeitet werden können. Dieser Zeitraum sollte sich jedoch nur über wenige Minuten erstrecken und im normalen Betrieb nicht auffallen. Je nach verwendeter Anwendung kann es jedoch in Ihren Systemen zu Fehlermeldungen während der Umstellung kommen.

Wir weisen vorsörglich darauf hin, dass sich das Zertifikat für api.domrobot.com in Zukunft häufiger ändern wird und wir diese Änderungen nicht mehr gesondert ankündigen werden. Daher empfehlen wir API-Clients nicht fest auf unser Zertifikat einzustellen (sogenanntes Certificate-Pinning). Sie können ihre Clients hingegen gerne auf die von uns in Zukunft verwendete CA "Let's Encrypt Authority X3" einstellen.

Zusätzlich werden wir bei dieser Gelegenheit HTTP Strict Transport Security (HSTS) und OCSP-Stapling aktivieren um die Sicherheit unserer direkten Schnittstelle weiter zu verbessern. Sollten Sie am Donnerstag nach der Umstellung Schwierigkeiten haben unsere Systeme zu erreichen, können Sie uns jederzeit per E-Mail unter support@inwx.de oder telefonisch unter 030 983 21 21 21 kontaktieren.

Diese Wartungsarbeiten betreffen nur die direkte Schnittstelle zu uns. Unsere Webseite sowie Ihr Kundenbereich wird von diesen Wartungsarbeiten nicht betroffen sein.

Sollten Sie sich für weitere Informationen zu der Problematik interessieren, können sie unter den folgenden Links mehr über die Hintergründe bei Google und Mozilla erfahren:

https://security.googleblog.com/2017/09/chromes-plan-to-distrust-symantec.html

https://blog.mozilla.org/security/2018/03/12/distrust-symantec-tls-certificates

Wir bedanken uns für Ihr Verständnis.