Es war wieder einmal an der Zeit, meine PKI zu warten...

Die Zertifikate meiner diversen Intermediary Certificate Authorities standen kurz davor, das Ende ihrer geplanten Laufzeit zu erreichen - also habe ich diverse Zertifikate erneuern müssen.

Da ich meine Schlüssel, bzw. deren Passwörter mittels mehrerer Faktoren geschützt habe, habe ich mir erlaubt, lediglich ein Renewal durchzuführen und kein Re-Keying. Die Root ist noch bis 2030 gültig - daher habe ich die CAs entsprechend verlängert: Dabei wurde jede Ebene in der Hierarchie mit einer jeweils um einen Monat kürzeren Lebenszeit versehen als die in der direkt darüber liegenden Ebene.

Ich begann also mit den toplevel Intermediary CAs und arbeitete mich dann von oben nach unten durch eventuell weitere existierende Intermediaries bis hin zu den Issuing CAs durch.

Dank meines Projektes expect-dialog-ca war ich in der Lage, dies alles sehr rasch zu erledigen.

anschließend mussten noch diverse Subject-Zertifikate erneuert werden. Dabei handelte es sich zumeist um TLS-Server Zertifikate für Mail- und Webserver und natürlich um das Zertifikat für meine Timestamping Authority.

Dabei stellte ich zwei kleinere Makel am Projekt fest, die ich demnächst noch beheben werde - beides allerdings lediglich Schönheitsfehler, deren Behebung nicht kompliziert wird und die einfach nur ein wenig Zeit kosten werden.

Ich habe die diversen Test-CAs noch nicht verlängert - diese werden also in den Tagen nach Erstellung dieses Artikels auslaufen. Diese Tätigkeit hebe ich mir noch auf, was allerdings auch nicht schlimm ist, da diese Zertifikate nie für public-facing Dienste gedacht waren und lediglich in internen Tests verwendet wurden.

Und das Projekt bad-certificates hatte ich ja so angelegt, dass dort die PKI-Hierarchie jedesmal neu aufgesetzt wird, so dass die Zertifikate nur eine wenige Wochen umfassende Lebenszeit benötigen, sie aber immer zum Testzeitraum entsprechend der benötigten Anforderungen entweder gültig, nicht mehr gültig oder noch nicht gültig sind - unabhängig vom Datum der Ausführung der Tests.